Minacce · 119 giorni fa

Identità Cloud Rubata Diventa C2 Nascosto

Un dominio cloud fidato può essere il travestimento per traffico di comando quando gli attaccanti controllano l’account che vi sta dietro. I blocchi di rete e i controlli di reputazione del dominio non rilevano questa rottura perché il relay vive all’interno della legittima infrastruttura AWS, non su evidenti server di proprietà dell’attaccante.

Cronologia

• 2 giu Segnalato da Qualys

Fonti

1 fonte che coprono questa storia

• Qualys 2 giu

  HazyBeacon and AWS Lambda Function URL Abuse | Cloud-Native C2 Explained | Qualys

  Learn how attackers use AWS Lambda Function URLs for command and control, why cloud-native C2 is difficult to detect, and how to defend against serverless infrastructure abuse.

Entità

• HazyBeacon

Part of the PlainSec briefing for 2026-06-02

Editions

• Briefing for 2026-06-02

Storie correlate

• Le pubblicità verificate mantengono il malware per Mac in rotazione