// Glossario IT
Living off the Land (LotL)
Una tecnica di attacco che usa strumenti già legittimamente presenti sul sistema, invece di installare malware esterno rilevabile.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Le tecniche Living off the Land sfruttano strumenti amministrativi già presenti e legittimi su un sistema operativo (come PowerShell su Windows) per condurre un attacco, invece di installare malware esterno che potrebbe essere rilevato da un antivirus tradizionale basato su firme note.
Perché conta
Questa tecnica è particolarmente difficile da rilevare proprio perché l'attività osservata usa strumenti normali e legittimi, presenti su ogni sistema, distinguendo un uso malevolo da uno amministrativo legittimo solo attraverso l'analisi del contesto e del comportamento. Richiede strumenti di rilevamento comportamentale avanzati (EDR/XDR) piuttosto che semplice riconoscimento di file malevoli noti.