خدمات شرعية مستغلة

أصبح مقدمو الخدمات الشرعيون من الأطراف الثالثة القائمون على نموذج "المنصة كخدمة" (PaaS) يُستغلون بشكل متزايد من قبل الجهات الخبيثة في عمليات التصيد الاحتيالي ونشر البرمجيات الخبيثة. وقد جرى تسليح مقدمي PaaS مثل نسخ الحوسبة السحابية، ومنصات التسويق، وشبكات توصيل المحتوى (CDN)، وخوادم DNS الديناميكية لمجموعة من الأنشطة الخبيثة. من أبرز مزايا ذلك أنها يمكن استخدامها للتهرب من أنظمة الكشف؛ ويعود ذلك إلى انخفاض احتمالية حظرها استباقياً بسبب مستويات الثقة الراسخة والاستخدام الشرعي لها.

تحليل مفصل في المدونة هنا: https://blog.bushidotoken.net/2021/11/leveraging-legitimate-services-for.html

الخدمات الشرعية المستغلة في حملات البرمجيات الخبيثة

الخدمات الشرعية المستغلة في حملات التصيد الاحتيالي

أوراق بحثية

• https://www.anomali.com/files/anomali-labs-reports/legit-services.pdf
• https://www.forcepoint.com/sites/default/files/resources/files/forcepoint-security-labs-monsoon-analysis-report.pdf
• https://community.netwitness.com/t5/netwitness-community-blog/wolves-among-us-abusing-trusted-providers-for-malware-operations/ba-p/519970