
サイバー犯罪者やAPTグループに悪用されるクラウド、CDN、およびマーケティングサービス
正規のサードパーティ製Platform-as-a-Service(PaaS)プロバイダーは、脅威アクターによるフィッシングやマルウェア展開にますます利用されるようになっています。クラウドインスタンス、マーケティングプラットフォーム、コンテンツ配信ネットワーク(CDN)、ダイナミックDNSサーバーなどのPaaSプロバイダーは、さまざまな悪意のある活動のために武器化されています。主な利点の1つは、検知システムを回避するために使用できることです。これは、確立された信頼レベルと正規の使用により、これらが事前にブロックされる可能性が低いためです。
詳細な分析はこちらのブログ記事にあります: https://blog.bushidotoken.net/2021/11/leveraging-legitimate-services-for.html