详细内容或原文请订阅后点击阅览
预防本周的 AWS 加密货币挖矿攻击：为什么检测失败且权限很重要
最近发现的针对亚马逊计算资源的加密挖矿活动凸显了传统云防御的关键差距。攻击者通过利用受损凭证执行合法但有特权的 API 调用（例如 ec2:CreateLaunchTemplate、ecs:RegisterTaskDefinition、ec2:ModifyInstanceAttribute 和 lambda:CreateFunctionUrlConfig）来绕过外围防御。虽然检测工具在异常发生后识别异常，但它们不会阻止执行，横向 [...]
来源:Sonraí Security