Düşün ki bir hırsız evine girdiğinde kendi aletlerini getirmiyor, senin mutfak bıçağını, senin anahtarını kullanıyor. Living Off the Land tam olarak bu mantıkla çalışır: siber saldırganlar, işletim sisteminde zaten hazır bulunan PowerShell, komut istemi gibi meşru araçları kötüye kullanır. Yeni bir zararlı yazılım indirmediği için antivirüs programları bunu "şüpheli" olarak görmez, çünkü ortada tanıdık, güvenilir bir araç vardır. Bu yöntem saldırganlara adeta görünmezlik pelerini giydirir; iz bırakmadan sistemde dolaşabilir, veri çalabilir veya kalıcı hale gelebilirler. Güvenlik uzmanları için bu, "kötü niyetli davranışı" tespit etmenin, "kötü niyetli dosyayı" aramaktan çok daha zor olduğu bir oyun alanı yaratır.
Living Off the Land
Living Off the Land, saldırganların kendi zararlı yazılımlarını bulaştırmak yerine, hedef sistemde zaten yüklü olan meşru araçları kullanarak sinsice iş görmesidir.