bushidouk/abused-legitimate-services사이버 범죄자와 APT 그룹이 악용하는 클라우드, CDN 및 마케팅 서비스
합법적인 타사 PaaS(Platform-as-a-Service) 제공업체는 점점 더 위협 행위자들에 의해 피싱 및 악성코드 배포에 활용되고 있습니다. 클라우드 인스턴스, 마케팅 플랫폼, CDN(콘텐츠 전송 네트워크), 동적 DNS 서버 등의 PaaS 제공업체는 다양한 악성 활동에 무기화되었습니다. 주요 이점 중 하나는 탐지 시스템을 회피하는 데 사용될 수 있다는 점입니다. 이는 확립된 신뢰 수준과 합법적 사용으로 인해 사전 차단될 가능성이 낮아지기 때문입니다.
자세한 분석은 여기 블로그에서 확인하세요: https://blog.bushidotoken.net/2021/11/leveraging-legitimate-services-for.html
