Conecta los archivos por lotes con la categoría más amplia de ataques LOTL que Huntress analiza con frecuencia. Living off the land significa que los atacantes usan herramientas legítimas y preinstaladas, en lugar de malware descargado, para llevar a cabo las etapas de un ataque, lo que dificulta la detección. Los archivos por lotes son una herramienta central de LOTL porque invocan otras utilidades integradas de Windows: cmd.exe, powershell.exe, wscript.exe, certutil.exe y net.exe. Cada una tiene usos legítimos, por lo que el simple bloqueo por listas no funciona: los defensores necesitan contexto conductual. Un archivo por lotes que llama a certutil.exe para decodificar una cadena codificada en base64 y escribirla en disco es sospechoso. Un archivo por lotes que detiene varios servicios de seguridad y luego ejecuta un ejecutable sin firmar es altamente sospechoso. Las soluciones EDR que monitorean las cadenas de procesos (qué generó qué, con qué argumentos) detectan estos patrones incluso cuando los comandos individuales son benignos de forma aislada. Para los MSP, comunicar el riesgo de LOTL a los clientes es valioso porque explica por qué el antivirus tradicional (que busca archivos maliciosos conocidos) pasa por alto una parte importante de los ataques modernos que dependen por completo de herramientas legítimas.