bushidouk/abused-legitimate-servicesОблачные, CDN- и маркетинговые сервисы, используемые киберпреступниками и APT-группами
Легитимные сторонние провайдеры Platform-as-a-Service (PaaS) всё чаще используются злоумышленниками для фишинга и развертывания вредоносных программ. Провайдеры PaaS, такие как облачные инстансы, маркетинговые платформы, сети доставки контента (CDN) и динамические DNS-серверы, были превращены в оружие для целого спектра вредоносных действий. Одно из ключевых преимуществ заключается в том, что они могут использоваться для обхода систем обнаружения. Это связано с меньшей вероятностью их превентивной блокировки из-за устоявшихся уровней доверия и легитимного использования.
Подробный анализ в блоге: https://blog.bushidotoken.net/2021/11/leveraging-legitimate-services-for.html
Злоупотребление легитимными сервисами в кампаниях вредоносных программ
Злоупотребление легитимными сервисами в фишинговых кампаниях
