T1585.003 - Облачные аккаунты

Техники:  T1585 , T1585.001 , T1585.002 , T1585.003

Злоумышленники могут создавать учетные записи у облачных провайдеров, которые могут быть использованы в ходе таргетинга. Злоумышленники могут использовать облачные аккаунты для осуществления своих операций, в том числе для использования облачных сервисов хранения данных, таких как Dropbox, MEGA, Microsoft OneDrive или AWS S3 buckets для Exfiltration to Cloud Storage или для Upload Tools. Облачные аккаунты также могут использоваться для приобретения инфраструктуры, например Virtual Private Servers или Serverless инфраструктуры.Создание облачных аккаунтов может позволить Злоумышленникам развивать сложные возможности без управления собственными серверами.(Цит. по: Awake Security C2 Cloud)

Создание облачных аккаунтов может также потребовать от Злоумышленников создания учетных записей электронной почты для регистрации у облачного провайдера.

https://attack.mitre.org/techniques/T1585/003

← Назад

Визуализация смежных техник для T1585.003