Vivir de la tierra

Estrategia de ataque que usa herramientas legítimas del sistema preinstaladas (PowerShell, WMI, certutil, msbuild) en lugar de malware personalizado. Como el sistema operativo y los productos de seguridad confían en estas herramientas, las técnicas LotL evaden la detección de antivirus. Los atacantes se camuflan entre la actividad administrativa normal.

Definición editorial de DecipherU. Para definiciones técnicas autorizadas, consulta NIST, ISO, o el organismo de normalización correspondiente.