Cyberangriffe ohne Malware: Living off the Land

Inhaltsverzeichnis

Immer mehr Angreifer, sowohl Nationalstaaten als auch Cyberkriminelle, verzichten soweit möglich auf den Einsatz von Schadsoftware. Denn Zugangsdaten sind wichtiger als Malware, die nur dazu dient, einen Fuß in die On-Prem-Umgebung zu bekommen. Wollen Eindringlinge Daten abziehen oder verschlüsseln, müssen sie Konten mit weitreichenden Rechten übernehmen.

Statt Schadsoftware nutzen Angreifer Werkzeuge, die mit dem Betriebssystem ausgeliefert werden oder vom Windows-Hersteller Microsoft digital signiert sind – in einem erweiterten Verständnis generell vorhandene, eigentlich legitime Software.

iX-tract

• Moderne Cyberangriffe nutzen mehr und mehr vorinstallierte Systemwerkzeuge und legitime Fernwartungssoftware wie AnyDesk statt klassischer Malware.
• Die erste Strategie ist als Living off the Land (LOTL) bekannt, die zweite als RMM Abuse (Remote Monitoring and Management). Beide Vorgehen erschweren es Sicherheitsprodukten, einen Angriff zu erkennen oder zu verhindern.
• Dennoch können sich Organisationen mit Maßnahmen schützen, die generell die Sicherheit erhöhen, beispielsweise mit Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR) in Microsoft Defender oder einem praktikabel aufgesetzten Anwendungs-Allowlisting.
• Erkannt werden LOTL-Angriffe durch aufwendigere Ansätze wie ein Security Information and Event Management (SIEM), aber auch durch effiziente Techniken wie gezielt aufgestellte Honigtöpfe.

Mehr zu Cyberkriminalität

• Living off the Land: Cyberangriffe ohne Malware
• Cyber Threat Intelligence an einem Fallbeispiel erklärt
• DARIA-Projekt will mit Onlineplattform Missbrauch gestohlener Daten eindämmen
• DIN SPEC 27076: Cyberrisiko-Check für KKUs
• Wie Cyberkriminelle arglose Jobsucher rekrutieren
• Checklisten fürs Onlineshopping: So kaufen Sie sicher und günstig ein

Frank Ully

Frank Ully ist Principal Consultant Cybersecurity & Head of Cyber Operations and Research bei Corporate Trust Business Risk & Crisis Management in München. Er beschäftigt sich mit aktuellen Themen der offensiven IT-Sicherheit.

Diese Technik ist seit einigen Jahren bekannt als "Living off the Land" – abgekürzt LOL oder LOTL. Die Bezeichnung "Vom Lande leben" geht auf Überlebenskünstler zurück, die in der mehr oder weniger unberührten Wildnis leben, auf moderne Annehmlichkeiten verzichten und mit einfachen Mitteln von dem zehren, was die Natur ihnen bietet. Übertragen auf die IT-Sicherheit: Angreifer nutzen legitime Werkzeuge und Anwendungen, die bereits auf dem System des Opfers vorhanden sind, um ihre böswilligen Ziele zu erreichen.

Das war die Leseprobe unseres heise-Plus-Artikels " Cyberangriffe ohne Malware: Living off the Land". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.