T1496.004: 云服务劫持

摘要

攻击者可能利用被入侵的软件即服务 (SaaS) 应用程序来完成资源密集型任务，这可能影响托管服务的可用性。 例如，攻击者可能利用电子邮件和消息服务，如 AWS Simple Email Service (SES)、AWS Simple Notification Service (SNS)、SendGrid 和 Twilio，来发送大量垃圾邮件/[网络钓鱼](https://attack.mitre.org/techniques/T1566)电子邮件和 SMS 消息。(Citation: Invictus IR DangerDev 2024)(Citation: Permiso SES Abuse 2023)(Citation: SentinelLabs SNS Sender 2024) 或者，他们可能参与 LLMJacking，利用反向代理劫持云托管 AI 模型的能力。(Citation: Sysdig LLMJacking 2024)(Citation: Lacework LLMJacking 2024) 在某些情况下，攻击者可能利用受害者已经使用的服务。在其他情况下，特别是当该服务是更大云平台的一部分时，他们可能首先启用该服务。(Citation: Sysdig LLMJacking 2024) 利用 SaaS 应用程序可能导致受害者承担巨额财务成本、耗尽服务配额，并以其他方式影响可用性。