La técnica conocida como «Living Off The Land» está ganando popularidad entre los ciberdelincuentes debido a su capacidad para aprovechar herramientas nativas de los sistemas y evitar los controles de seguridad tradicionales.
DESCRIPCIÓN DE LA NOTICIA:
Los especialistas en ciberseguridad han detectado un aumento significativo en el uso de técnicas conocidas como Living Off The Land (LotL), una estrategia que permite a los atacantes aprovechar herramientas legítimas ya instaladas en los sistemas para ejecutar actividades maliciosas sin levantar sospechas.
A diferencia de los métodos tradicionales, donde los ciberdelincuentes introducen software malicioso externo, las campañas basadas en Living Off The Land utilizan aplicaciones, procesos y utilidades integradas en los sistemas operativos para llevar a cabo ataques. Esto dificulta considerablemente la detección por parte de antivirus, soluciones EDR (Endpoint Detection and Response) y otros mecanismos de seguridad.
Entre las herramientas más utilizadas se encuentran intérpretes de comandos, utilidades administrativas, scripts de automatización y aplicaciones diseñadas originalmente para tareas legítimas de gestión y mantenimiento. Debido a que estas herramientas son utilizadas regularmente por administradores y usuarios autorizados, las actividades maliciosas pueden mezclarse con operaciones normales dentro de la infraestructura tecnológica.
Los expertos señalan que esta técnica está siendo empleada en múltiples fases de los ataques, incluyendo reconocimiento interno, movimiento lateral, escalación de privilegios, robo de información y persistencia dentro de los sistemas comprometidos. Al reducir la necesidad de introducir malware tradicional, los atacantes disminuyen las probabilidades de ser detectados por firmas de seguridad convencionales.
Durante 2026, diversas investigaciones han evidenciado un crecimiento constante de campañas que utilizan Living Off The Land como mecanismo principal de evasión. Esta tendencia responde a la evolución de las soluciones de seguridad modernas y a la necesidad de los ciberdelincuentes de desarrollar tácticas más sigilosas y efectivas.
Las organizaciones enfrentan desafíos importantes para identificar este tipo de actividades debido a que el comportamiento observado puede parecer legítimo en una primera revisión. Por esta razón, los especialistas recomiendan implementar monitoreo avanzado de comportamiento, análisis de anomalías y correlación de eventos para detectar acciones sospechosas dentro de los entornos corporativos.
Asimismo, resulta fundamental establecer controles de acceso adecuados, aplicar el principio de mínimo privilegio y mantener una supervisión constante de las herramientas administrativas utilizadas dentro de la organización. Estas medidas permiten reducir el riesgo de que actores maliciosos aprovechen recursos legítimos con fines indebidos.
La creciente adopción de técnicas Living Off The Land demuestra cómo los atacantes continúan adaptándose a los avances en ciberseguridad. Las organizaciones deben evolucionar sus estrategias defensivas para identificar comportamientos anómalos y responder eficazmente a amenazas que ya no dependen exclusivamente del malware tradicional.