این دسته به یکی از پیچیدهترین و مؤثرترین تاکتیکهای هکری مدرن میپردازد. در تکنیک «زندگی در سرزمین» یا LotL، مهاجمان به جای استفاده از بدافزارهای سفارشی و خارجی، از ابزارها، اسکریپتها و نرمافزارهای قانونی که از قبل روی سیستم هدف نصب شدهاند (مانند PowerShell، WMI یا ابزارهای مدیریت شبکه) برای فعالیتهای مخرب خود استفاده میکنند. این کار باعث میشود که فعالیتهای آنها با فعالیتهای عادی مدیران سیستم ترکیب شده و شناسایی آنها برای تیمهای امنیتی بسیار دشوار شود. همانطور که در مقاله ذکر شده، این روش باعث کاهش شدید «شاخصهای نفوذ» (IOCs) سنتی میشود و نیاز به روشهای تحلیلی رفتاری و شکار تهدید را افزایش میدهد.
چشمانداز جنگ سایبری در حال تحولی بنیادین است و آژانسهای امنیتی برتر ایالات متحده را مجبور به بازنگری در استراتژیهای دفاعی خود کرده است. به گفته یک مقام ارشد FBI، دو گروه هکری قدرتمند تحت حمایت دولت چین، معروف به Salt Typhoon (سالت تایفون) و Volt Typhoon (ولت تایفون)، در خط مقدم این تغییر قرار … Read more