Servizi Legittimi Abusati

I fornitori terzi legittimi di Platform-as-a-Service (PaaS) vengono sempre più sfruttati dagli attori delle minacce per phishing e distribuzione di malware. Fornitori PaaS come istanze cloud, piattaforme di marketing, reti di distribuzione dei contenuti (CDN) e server DNS dinamici sono stati trasformati in armi per una serie di attività dannose. Uno dei principali vantaggi è che possono essere utilizzati per eludere i sistemi di rilevamento. Ciò è dovuto alla ridotta probabilità che vengano bloccati preventivamente grazie ai consolidati livelli di fiducia e all'uso legittimo.

Analisi dettagliata nel blog qui: https://blog.bushidotoken.net/2021/11/leveraging-legitimate-services-for.html

Servizi Legittimi Abusati dalle campagne malware

Servizi Legittimi Abusati dalle campagne di phishing

Pubblicazioni

• https://www.anomali.com/files/anomali-labs-reports/legit-services.pdf
• https://www.forcepoint.com/sites/default/files/resources/files/forcepoint-security-labs-monsoon-analysis-report.pdf
• https://community.netwitness.com/t5/netwitness-community-blog/wolves-among-us-abusing-trusted-providers-for-malware-operations/ba-p/519970