T1578.003: 删除云实例

摘要

攻击者可能在执行恶意活动后删除云实例，以试图逃避检测并移除其存在的证据。如果实例不可恢复，删除实例或虚拟机可以移除有价值的取证痕迹和其他可疑行为的证据。 攻击者也可能[创建云实例](https://attack.mitre.org/techniques/T1578/002)，并在达成目标后终止该实例。(Citation: Mandiant M-Trends 2020)