Living off the land（LOLBins）
攻撃者が独自のマルウェアではなく、システムに入っている正規ツール（PowerShell、WMI、certutil、PsExecなど）を使って、検知をすり抜ける手口。文字どおり「現地調達」である。
従来のウイルス対策は、既知の悪意あるファイルを探す。そこで攻撃者は、OS組み込みの正規ツール（LOLBins：Living Off the Land Binaries）を悪用し、通常の管理作業と見分けにくくする。PowerShellでコードをダウンロードしてメモリ上で実行し、certutilでファイルを取得し、WMIで永続化と横展開を行い、rundll32やmshtaでコードを走らせる。怪しいものは何もインストールされないので、シグネチャ型の検知は効かない。すべてをメモリ上で動かし、ディスクに何も残さないファイルレスマルウェアとは密接な関係にある。
対策は、プロセスの名前ではなく振る舞いを見るEDR、PowerShellのログ記録とConstrained Language Mode、アプリケーション制御だ。手口の一覧はLOLBASサイトにまとめられている。現代の攻撃の中心的な潮流である。