サイバーセキュリティお役立ち情報

LOLBinとは【用語集詳細】

2017/08/21

用語集

LOLBinは、Living off the Land Binaryの略です。OSなどにあらかじめ組み込まれている機能を利用した攻撃であるLiving off the Land攻撃（LotL攻撃）に関連した言葉です。
攻撃者は、セキュリティ製品からの検知を回避するために、侵害したシステムに備わった機能を悪用します。このとき使われる実行ファイルをLOLBinと呼びます。LOLBinは、メモリ内の悪意あるコードを利用するファイルレス攻撃とも関連して使われます。
代表的なLOLBinとしてWindowsのPowerShellやWMIの悪用があります。