Living off the Land（環境寄生型攻撃 / LOTL）

Living off the Land（LotL）は、OSやクラウドに標準で入っている正規のツールや管理機能を、攻撃に悪用する手法です。

■ 試験で押さえるポイント

• PowerShellやWMIなどの正規のツールで、調査や実行を行います。

• 新しいマルウェアを置かないため、通常の管理の操作に紛れて見つけにくくなります。

• コマンドの内容やプロセスの関係を監視し、普段の管理者の操作との違いで検知します。

■ 過去問での着眼点

ファイルの有無だけでは判断できず、振る舞いの監視が重要です。

例: 攻撃者が正規のリモート管理の機能を使って、社内の他のサーバに次々と侵入を広げます。