攻撃者が専用のマルウェアを大量に持ち込むとは限りません。PowerShell、WMI、rundll32、mshtaなど、管理者やシステムが日常的に使用する機能を「攻撃用の道具」として転用します。

「環境寄生型」は仕組みを理解しやすくするための説明的な呼び方です。一般にはLiving off the Land、略してLOTLと呼ばれます。Windows上で悪用される正規バイナリ、スクリプト、ライブラリは、LOLBinsまたはLOLBASと呼ばれることがあります。CISAも、LOTLをシステム固有のツールやプロセスを悪用する活動として整理しています。

Land攻撃とは別の攻撃

前節の「Land攻撃」と名前が似ていますが、目的も仕組みも異なります。