Serviços Legítimos Abusados

Provedores legítimos de terceiros de Plataforma como Serviço (PaaS) estão sendo cada vez mais utilizados por agentes de ameaças para phishing e implantação de malware. Provedores de PaaS, como instâncias de nuvem, plataformas de marketing, redes de entrega de conteúdo (CDN) e servidores DNS dinâmicos, têm sido usados como arma para uma variedade de atividades maliciosas. Um dos principais benefícios é que eles podem ser usados para evadir sistemas de detecção. Isso se deve à menor probabilidade de serem bloqueados preventivamente, devido aos níveis estabelecidos de confiança e ao uso legítimo.

Análise detalhada no blog aqui: https://blog.bushidotoken.net/2021/11/leveraging-legitimate-services-for.html

Serviços Legítimos Abusados por campanhas de Malware

Serviços Legítimos Abusados por campanhas de Phishing

Artigos

• https://www.anomali.com/files/anomali-labs-reports/legit-services.pdf
• https://www.forcepoint.com/sites/default/files/resources/files/forcepoint-security-labs-monsoon-analysis-report.pdf
• https://community.netwitness.com/t5/netwitness-community-blog/wolves-among-us-abusing-trusted-providers-for-malware-operations/ba-p/519970