# Ce este living off the land (LOTL)?

> Living off the land (LOTL) este tradecraft adversativ care abuzează de software legitim, utilitare integrate în sistem, funcții de administrare, credențiale sau servicii de încredere pentru a efectua acțiuni malițioase.

- URL canonic: https://yellowcube.eu/ro/glossary/living-off-the-land/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Pentru că aceleași capabilități susțin operațiunile de rutină, activitatea LOTL se poate confunda cu comportamentul așteptat și poate ocoli controalele concentrate pe binare necunoscute. Termenul descrie modul în care capabilitățile sunt obținute, nu o familie de malware sau o tehnică anume.

LOTL poate susține descoperirea, execuția, persistența, accesul la credențiale, mișcarea laterală, colectarea sau comanda și controlul. Capabilitatea poate fi integrată, furnizată de cloud sau software legitim cu dublă utilizare. Poate accesa fișiere sau însoți malware personalizat, așa că LOTL nu înseamnă lipsit de artefacte.

### Puncte esențiale

- **Contextul este central:** Doar numele unui instrument rareori stabilește intenția. Analiștii au nevoie de identitatea inițiatoare, procesul-părinte, scopul comenzii, ținta, momentul, autorizarea și tiparul administrativ așteptat.
- **Abordare de detecție:** Combinați dovezi de proces, identitate, linie de comandă, scripturi, rețea și audit cloud; stabiliți un reper pentru administrarea legitimă; și investigați secvențele neobișnuite sau utilizarea din conturi și gazde neașteptate.
- **Reducerea expunerii:** Limitați instrumentele administrative și căile de administrare remote la roluri definite, folosiți control al aplicațiilor acolo unde este potrivit, protejați conturile privilegiate și păstrați telemetria necesară pentru a reconstrui activitatea.
- **Limitare importantă:** Blocarea fiecărui utilitar cu dublă utilizare poate perturba operațiunile legitime și poate lăsa capabilități echivalente disponibile. Permisiunea globală a unui instrument de încredere sau semnat este de asemenea nesigură; încrederea în software nu autorizează fiecare utilizare.

### Termeni asociați

[Malware fileless](<https://yellowcube.eu/ro/glossary/fileless-malware/>) · [Malware](<https://yellowcube.eu/ro/glossary/malware/>) · [Mișcare laterală](<https://yellowcube.eu/ro/glossary/lateral-movement/>) · [Comandă și control (C2)](<https://yellowcube.eu/ro/glossary/command-and-control/>) · [Securitatea endpointurilor](<https://yellowcube.eu/ro/glossary/endpoint-security/>)

### Surse

[CISA and partners: Identifying and Mitigating Living Off the Land Techniques](https://www.cisa.gov/sites/default/files/2025-03/Joint-Guidance-Identifying-and-Mitigating-LOTL508.pdf) · [MITRE ATT&CK T1218: System Binary Proxy Execution](https://attack.mitre.org/techniques/T1218/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.