Hackere blir late – og farligere enn noensinne

Hvorfor hackere blir late – og farligere enn noen gang

Visste du dette? De fleste nye angrep bruker ikke malware i det hele tatt.

Det høres rart ut. Vi tenker på hackere som geniale programmerere som lager skumle virus i kjellere. Men sannheten er annerledes. Kriminelle tyr til verktøy som allerede finnes på din PC. De stjeler det som er der fra før.

Dette kalles "Living Off the Land" – eller LOTL. Når du skjønner trikset, ser du datamaskinen din med nye øyne.

Hvorfor lage malware når systemet gir deg alt?

Sett deg inn i hackerens hode. Å kode malware tar tid, kunnskap og vedlikehold. Det må unngå antivirus hele tiden. Men Windows har allerede kraftige verktøy som PowerShell og WMI. De er legitime, en del av systemet ditt.

Hvorfor slite med eget kode når du kan kapre det som er der? Det er som å bryte deg inn og bruke husets egen stige opp til soverommet.

Rapporter viser det: Nesten 75 prosent av angrepene har null malware. Antivirus? Ubrukelig. Som en lås på døra når tyven har nøkkelen.

Slike angrep – steg for steg (og enklere enn du tror)

LOTL-angrep følger et fast mønster. Det er bra – vi kan stoppe dem hvis vi vet hva vi leter etter.

Steg 1: Kom inn døra

De starter med å stjele en ansatts login. Enkelt og vanlig. Vanlige triks:

• Phishing-meiler som ser ekte ut midt i lunsjpausen
• Svake passord som "Passord1" – knekt på sekunder
• Ingen tofaktor som stopper det hele
• Gammel programvare med hull alle kjenner til

Småbedrifter har ofte flere av disse svakhetene.

Steg 2: Kartlegg og klatre oppover

Inne i systemet lusker de rundt. Finner verktøy, sjekker rettigheter og planlegger veien til gullgruven – dine viktigste data.

Så bruker de systemets egne funksjoner til å få høyere tilgang. Stille og smart.

Steg 3: Slagkraften

Med admin-rettigheter og ekte verktøy kan de:

• Kopiere kundedata eller regnskap
• Sette inn bakdører for senere
• Slå av overvåking
• Kryptere filer og kreve løsepenge
• Slette det som betyr noe

Alt ser normalt ut. Sikkerhetsprogrammer sover. EDR? Ofte blind.

Gamle sikkerhetsløsninger svikter totalt

Tradisjonell antivirus hjelper ikke mot LOTL. Den jakter på kjente virus, ikke mistenkelig oppførsel. Som en vakt som bare ser inntrengere med maske.

Mange bedrifter oppdager brudd måneder – eller år – for sent. Alt sikkerhetsbudsjettet? Bortkastet mot disse angrepene.

Men det finnes utvei. Dropp "signaturjakt". Gå for "atferdsanalyse".

Din konkrete plan mot angrepene

1. Krev tofaktor alltid

Dette stopper de fleste ved døra. Uten login er LOTL irrelevant. Tofaktor er tøft å lure – de fleste hackere gir opp.

2. Skol dine folk skikkelig

Ansatte er frontlinja. Ikke eksperter, men de får meilene. Tren på:

• Spotte falske avsender, panikkbudskap eller hemmelige forespørsler
• Unngå gjenbruk av passord
• Hva gjøre ved mistanke

Bruk ekte eksempler. Hold det jordnært, ikke moraliserende.

3. Skaff EDR i stedet for gammel antivirus

EDR overvåker adferd. Ser PowerShell kjøre rart klokka 3? Uvanlig filtilgang? Det fanger mønstre antivirus misser.

Ikke feilfritt, men mye bedre mot LOTL.

4. Oppdater alt – nå

Kjedelig? Ja. Men gamle versjoner er åpne dører. Installer oppdateringer for:

• Operativsystem
• Verktøy som PowerShell
• Nettprogrammer
• Nettverksfirmware

5. Gi ikke alle admin-rettigheter

Ikke alle trenger superkrefter på PC-en. Begrens tilgang – selv med stjålet login blir det vanskeligere å misbruke verktøyene.

6. Logg alt som skjer

Uten innsikt taper du. Spor:

• PowerShell-bruk
• WMI-handlinger
• Mislykkede loginer
• Bevegelse i nettverket
• Rart filtilgang

Logger stopper ikke angrep, men gir tidlig varsler. To uker versus seks måneder.

Konklusjonen

LOTL er smart, men avhenger av enkle feil. Ikke uovervinnelig. Gjør deg til et hardt mål med tofaktor, trening, EDR og ryddig system.

I cybersikkerhet handler det ikke om å være uforgjengelig. Bare mindre fristende enn naboen.

Tagger: ['cyber attacks', 'living off the land attacks', 'malware', 'cybersecurity', 'endpoint detection', 'business security', 'phishing prevention', 'multifactor authentication', 'windows security', 'threat detection']