{"id":922353,"date":"2026-11-06T14:30:14","date_gmt":"2026-11-06T14:30:14","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/ataques-living-off-the-land\/"},"modified":"2026-11-06T14:30:15","modified_gmt":"2026-11-06T14:30:15","slug":"ataques-living-off-the-land","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/ataques-living-off-the-land\/","title":{"rendered":"Ataques living off the land (LOTL): tudo o que voc\u00ea precisa saber"},"content":{"rendered":"

Diferente dos ataques tradicionais, que dependem de malware externo ou da explora\u00e7\u00e3o de vulnerabilidades, os ataques living off the land<\/strong> permitem que agentes maliciosos se misturem \u00e0s opera\u00e7\u00f5es leg\u00edtimas do sistema, o que dificulta a detec\u00e7\u00e3o.<\/p>\n

O que \u00e9 um ataque living off the land (LOTL)?<\/h2>\n

O termo \u201cliving off the land\u201d descreve uma t\u00e9cnica de invas\u00e3o em que os atacantes usam ferramentas e recursos leg\u00edtimos do sistema operacional para executar atividades maliciosas<\/a>. Um ataque living off the land se apoia em utilit\u00e1rios confi\u00e1veis, j\u00e1 instalados no sistema, para escapar da detec\u00e7\u00e3o e realizar diversas a\u00e7\u00f5es.<\/p>\n

Criminosos cibern\u00e9ticos costumam usar utilit\u00e1rios de linha de comando, ambientes de script e ferramentas administrativas para iniciar um ataque LOTL. Eles podem, por exemplo, usar o PowerShell ou o Windows Management Instrumentation (WMI) para executar comandos, coletar informa\u00e7\u00f5es e se mover lateralmente pela rede.<\/p>\n

Principais caracter\u00edsticas dos ataques LOTL<\/h2>\n

Ataques living off the land s\u00e3o dif\u00edceis de detectar e de conter. Entre suas principais caracter\u00edsticas<\/a>, est\u00e3o:<\/p>\n

Uso de ferramentas nativas<\/h3>\n

Um ataque living off the land depende fortemente de ferramentas e recursos nativos do sistema operacional. Os atacantes usam os mesmos utilit\u00e1rios e comandos confi\u00e1veis que os administradores de sistemas usam no dia a dia, o que permite se camuflar, executar comandos, coletar dados e manipular o sistema \u2014 tudo sem introduzir c\u00f3digo estranho que poderia ser sinalizado pelo software de seguran\u00e7a.<\/p>\n

Baixa detectabilidade<\/h3>\n

Um dos aspectos mais complicados do ataque living off the land \u00e9 a baixa detectabilidade. Como as a\u00e7\u00f5es do atacante se confundem perfeitamente com as opera\u00e7\u00f5es normais do sistema, elas passam despercebidas por mais tempo e ampliam o estrago potencial. Sistemas de seguran\u00e7a que dependem de detec\u00e7\u00e3o por assinatura ou da busca por padr\u00f5es conhecidos de malware perdem efic\u00e1cia nesse cen\u00e1rio.<\/p>\n

Rastro m\u00ednimo<\/h3>\n

Os ataques LOTL deixam um rastro m\u00ednimo no sistema-alvo. Como os atacantes n\u00e3o precisam instalar novos softwares nem alterar muito os arquivos existentes, evitam boa parte dos vest\u00edgios t\u00edpicos do malware tradicional.<\/p>\n

Esse rastro m\u00ednimo torna a an\u00e1lise forense e as investiga\u00e7\u00f5es p\u00f3s-ataque bem mais dif\u00edceis. Os atacantes conseguem executar suas opera\u00e7\u00f5es e apagar rapidamente qualquer vest\u00edgio, o que complica o trabalho de rastrear a atividade at\u00e9 a origem.<\/p>\n

Exemplos de ataques living off the land (LOTL)<\/h2>\n

Um ataque LOTL pode assumir v\u00e1rias formas, com o uso de diferentes ferramentas e m\u00e9todos. Veja alguns exemplos conhecidos de ataques living off the land (LOTL):<\/p>\n