Living off the land (LOLBins)
En angreppsteknik där angriparen använder legitima, redan installerade systemverktyg (PowerShell, WMI, certutil, PsExec) i stället för egna skadliga binärer — för att smälta in och undvika upptäckt. "Leva på landet" betyder att utnyttja det som redan finns.
Idé: traditionell antivirus letar efter kända skadliga filer. Genom att i stället missbruka legitima inbyggda verktyg ("LOLBins" — Living Off the Land Binaries) gör angriparen aktiviteten svår att skilja från normal administration: PowerShell för att ladda ned och köra kod i minnet, certutil för att hämta filer, WMI för persistens och lateral förflyttning, rundll32/mshta för att köra kod. Inget misstänkt installeras → signaturbaserad detektion misslyckas. Tätt kopplat till fileless malware (kör helt i minnet, inget på disk). Försvar: beteendebaserad detektion (EDR som tittar på vad processer GÖR, inte vad de heter), PowerShell-loggning/constrained language mode, och applikationskontroll. Webbplatsen LOLBAS katalogiserar tekniken. En central modern angreppstrend. Hör ihop med fileless malware och command-and-control.