T1583.003: 虚拟专用服务器
摘要
攻击者可能租用可在目标定位期间使用的虚拟专用服务器（VPS）。存在各种各样的云服务提供商以服务形式出售虚拟机/容器。通过使用 VPS，攻击者可以使操作难以在物理上追溯回他们。使用云基础设施还可以使攻击者更容易快速配置、修改和关闭其基础设施。 获取用于攻击者生命周期后期阶段（例如命令与控制）的 VPS，可以使攻击者受益于高声誉云服务提供商所具有的普遍性和信任。攻击者还可能从以最少注册信息出租 VPS 而闻名的 VPS 服务提供商处获取基础设施，从而更匿名地获取基础设施。(Citation: TrendmicroHideoutsLease)
来源归属
来源：MITRE ATT&CK · 置信度：high
平台
- PRE
战术
资源开发
参考来源
- https://attack.mitre.org/techniques/T1583/003
- https://michaelkoczwara.medium.com/cobalt-strike-c2-hunting-with-shodan-c448d501a6e2
- https://documents.trendmicro.com/assets/wp/wp-criminal-hideouts-for-lease.pdf
- https://cloud.google.com/blog/topics/threat-intelligence/scandalous-external-detection-using-network-scan-data-and-automation/
- https://threatconnect.com/blog/infrastructure-research-hunting/