2024-03-05

LOTL攻撃 (まとめ)

攻撃手法: living off the land / 環境寄生型攻撃 / LOL攻撃 / LotL攻撃

【辞書】

◆環境寄生型（LotL）攻撃とは【用語集詳細】(Sompo Cyber Security)
https://www.sompocybersecurity.com/column/glossary/lotl-attack

【ニュース】

■2018年

◆正規のWindowsツールを使って不正ファイルをダウンロード--情報盗取の新攻撃 (CNet, 2018/09/04)
https://japan.cnet.com/article/35125030/
⇒ https://malware-log.hatenablog.com/entry/2018/09/04/000000_1

■2022年

◆検知困難な「LOL攻撃」の実態 (日経XTECH, 2022/06/03)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/051800031/
⇒ https://malware-log.hatenablog.com/entry/2022/06/03/000000

■2023年

◆Vice Society ransomware uses new PowerShell data theft tool in attacks (BleepingComputer, 2023/04/14 15:46)
[Vice Societyランサムウェアは、新しいPowerShellデータ窃盗ツールを攻撃に使用します]
https://www.bleepingcomputer.com/news/security/vice-society-ransomware-uses-new-powershell-data-theft-tool-in-attacks/
⇒ https://malware-log.hatenablog.com/entry/2023/04/14/000000_3

■2024年

◆北朝鮮のハッカー集団、韓国の半導体製造装置メーカーにサイバー攻撃 (Bloomberg, 2024/03/05 11:03)
https://www.bloomberg.co.jp/news/articles/2024-03-05/S9UMART0G1KW00
⇒ https://malware-log.hatenablog.com/entry/2024/03/05/000000_1

【ブログ】

■2022年

◆Living off the land というサイバー攻撃の方法論 (松井祐輔(NECセキュリティブログ), 2022/09/16)
https://jpn.nec.com/cybersecurity/blog/220916/index.html
⇒ https://malware-log.hatenablog.com/entry/2022/09/16/000000_3

■2023年

◆Volt Typhoon targets US critical infrastructure with living-off-the-land techniques (Microsoft, 2023/05/24)
[Volt Typhoon、環境寄生型の手法で米国の重要インフラを狙う]
https://www.microsoft.com/en-us/security/blog/2023/05/24/volt-typhoon-targets-us-critical-infrastructure-with-living-off-the-land-techniques/
⇒ https://malware-log.hatenablog.com/entry/2023/05/24/000000_2

【図表】

出典: https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/051800031/