„Living-off-the-Land“

„Living-off-the-Land“-Angriff

Anstatt auffällige Malware zu installieren, greifen Angreifer auf bereits vorhandene Tools wie PowerShell, WMI oder administrative Skripte zurück. Dadurch wirken ihre Aktivitäten wie normale Systemprozesse und bleiben für klassische Sicherheitslösungen oft unsichtbar.

Diese Angriffe tarnen sich als legitime Aktivitäten – und erfordern intelligente, verhaltensbasierte Angriffserkennung.