HazyBeacon: когда твоё доверие AWS обернулось против тебя!

HazyBeacon: когда твоё доверие AWS обернулось против тебя!
Новая кампания HazyBeacon показала, как хакеры виртуозно используют AWS для своих тёмных делишек, маскируясь под легитимный трафик. Вместо того чтобы поднимать свои серваки, которые легко обнаруживаются, они прячутся в самом сердце облачной инфраструктуры, обходя все защиты. Это как если бы воры жили у тебя дома и ты бы им ещё за аренду платил. Совет: не полагайтесь на внешние облачные сервисы на все 100%. Мониторьте аномальную активность даже внутри доверенных служб AWS, настраивайте гранулированные политики доступа и регулярно анализируйте логи облака. Помните: ваша инфраструктура, ваша ответственность!

Оригинальный источник

Читать оригинал на Cyber Security News
Telegram