T1584.003 - VPN

Техники:  T1584 , T1584.001 , T1584.002 , T1584.003 , T1584.004 , T1584.005 , T1584.006 , T1584.007 , T1584.008

Злоумышленники могут скомпрометировать виртуальные частные серверы (VPS) сторонних производителей, которые могут быть использованы для таргетинга. Существует множество поставщиков облачных услуг, которые продают виртуальные машины/контейнеры в качестве услуги. Злоумышленники могут скомпрометировать VPS, приобретенные сторонними организациями.Скомпрометировав VPS для использования в качестве инфраструктуры, Злоумышленники могут затруднить физическую привязку операций к себе. (Цитата: NSA NCSC Turla OilRig)

Компрометация VPS для использования на более поздних этапах жизненного цикла Злоумышленника, таких как командование и управление, может позволить Злоумышленникам извлечь выгоду из повсеместного распространения и доверия, связанных с более высокой репутацией поставщиков облачных услуг, а также из доверия, добавленного скомпрометированной третьей стороной.

https://attack.mitre.org/techniques/T1584/003

← Назад

Визуализация смежных техник для T1584.003