# Co je living off the land (LOTL)?

> Living off the land (LOTL) je postup útočníků, který zneužívá legitimní software, vestavěné systémové utility, administrativní funkce, přihlašovací údaje nebo důvěryhodné služby k provádění škodlivých akcí.

- Kanonická URL: https://yellowcube.eu/cs/glossary/living-off-the-land/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Protože stejné schopnosti podporují běžný provoz, aktivita LOTL se může mísit s očekávaným chováním a obcházet kontroly zaměřené na neznámé binárky. Pojem popisuje, jak jsou schopnosti získávány, nikoli rodinu malwaru či jednu konkrétní techniku.

LOTL může podporovat objevování, spouštění, perzistenci, přístup k přihlašovacím údajům, laterální pohyb, sběr nebo command and control. Schopnost může být vestavěná, cloudem poskytovaná nebo legitimní software dvojího užití. Může přistupovat k souborům nebo doprovázet vlastní malware, takže LOTL neznamená bez artefaktů.

### Klíčové body

- **Kontext je centrální:** Samotný název nástroje zřídka zakládá záměr. Analytici potřebují iniciující identitu, rodičovský proces, účel příkazu, cíl, načasování, autorizaci a očekávaný administrativní vzor.
- **Přístup k detekci:** Kombinujte důkazy procesů, identit, příkazových řádků, skriptů, sítě a cloudového auditu; vytvořte baseline legitimní správy; a vyšetřujte neobvyklé sekvence nebo použití z neočekávaných účtů a hostitelů.
- **Snížení expozice:** Omezte administrativní nástroje a cesty vzdálené správy na definované role, používejte řízení aplikací, kde je vhodné, chraňte privilegované účty a uchovávejte telemetrii potřebnou k rekonstrukci aktivity.
- **Důležité omezení:** Zablokování každé utility dvojího užití může narušit legitimní provoz a stále ponechat ekvivalentní schopnosti dostupné. Globální povolení důvěryhodného či podepsaného nástroje je rovněž nebezpečné; důvěra v software neautorizuje každé použití.

### Související termíny

[Bezsouborový malware](<https://yellowcube.eu/cs/glossary/fileless-malware/>) · [Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Laterální pohyb](<https://yellowcube.eu/cs/glossary/lateral-movement/>) · [Command and control (C2)](<https://yellowcube.eu/cs/glossary/command-and-control/>) · [Zabezpečení koncových zařízení](<https://yellowcube.eu/cs/glossary/endpoint-security/>)

### Zdroje

[CISA and partners: Identifying and Mitigating Living Off the Land Techniques](https://www.cisa.gov/sites/default/files/2025-03/Joint-Guidance-Identifying-and-Mitigating-LOTL508.pdf) · [MITRE ATT&CK T1218: System Binary Proxy Execution](https://attack.mitre.org/techniques/T1218/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.