दुरुपयोग की गई वैध सेवाएँ

वैध तृतीय-पक्ष प्लेटफ़ॉर्म-एज़-अ-सर्विस (PaaS) प्रदाताओं का उपयोग खतरे वाले अभिनेताओं द्वारा फ़िशिंग और मैलवेयर परिनियोजन के लिए तेजी से किया जा रहा है। क्लाउड इंस्टेंस, मार्केटिंग प्लेटफ़ॉर्म, कंटेंट डिलीवरी नेटवर्क (CDN), और डायनामिक DNS सर्वर जैसे PaaS प्रदाताओं को विभिन्न दुर्भावनापूर्ण गतिविधियों के लिए हथियार बनाया गया है। प्रमुख लाभों में से एक यह है कि इनका उपयोग डिटेक्शन सिस्टम से बचने के लिए किया जा सकता है। ऐसा इसलिए है क्योंकि स्थापित विश्वास स्तरों और वैध उपयोग के कारण इन्हें पहले से ब्लॉक किए जाने की संभावना कम होती है।

विस्तृत विश्लेषण यहाँ ब्लॉग में: https://blog.bushidotoken.net/2021/11/leveraging-legitimate-services-for.html

मैलवेयर अभियानों द्वारा दुरुपयोग की गई वैध सेवाएँ

फ़िशिंग अभियानों द्वारा दुरुपयोग की गई वैध सेवाएँ

शोध पत्र

• https://www.anomali.com/files/anomali-labs-reports/legit-services.pdf
• https://www.forcepoint.com/sites/default/files/resources/files/forcepoint-security-labs-monsoon-analysis-report.pdf
• https://community.netwitness.com/t5/netwitness-community-blog/wolves-among-us-abusing-trusted-providers-for-malware-operations/ba-p/519970