T1583.003 - VPN

Техники:  T1583 , T1583.001 , T1583.002 , T1583.003 , T1583.004 , T1583.005 , T1583.006 , T1583.007 , T1583.008

Злоумышленники могут арендовать виртуальные частные серверы (VPS), которые можно использовать во время таргетинга. Существует множество поставщиков облачных услуг, которые продают виртуальные машины/контейнеры в качестве услуги. Используя VPS, Злоумышленники могут затруднить физическую привязку операций к ним. Использование "облачной" инфраструктуры также может облегчить злоумышленникам быстрое создание, изменение и отключение инфраструктуры.

Приобретение VPS для использования на более поздних этапах жизненного цикла Злоумышленника, таких как командование и управление, может позволить Злоумышленнику воспользоваться преимуществами повсеместного распространения и доверия, связанными с высокой репутацией поставщиков облачных услуг.Злоумышленники также могут приобретать инфраструктуру у поставщиков услуг VPS, которые известны тем, что сдают VPS в аренду с минимальной регистрационной информацией, что позволяет приобретать инфраструктуру более анонимно.(Цитата: TrendmicroHideoutsLease)

https://attack.mitre.org/techniques/T1583/003

← Назад

Визуализация смежных техник для T1583.003