T1583.007: 无服务器

摘要

攻击者可能购买并配置可在目标定位期间使用的无服务器云基础设施，例如 Cloudflare Workers、AWS Lambda 函数或 Google Apps Scripts。通过利用无服务器基础设施，攻击者可以更难将操作期间使用的基础设施归因于他们。 获取后，无服务器运行时环境可以被利用来直接响应受感染机器，或将流量[代理](https://attack.mitre.org/techniques/T1090)到攻击者拥有的命令与控制服务器。(Citation: BlackWater Malware Cloudflare Workers)(Citation: AWS Lambda Redirector)(Citation: GWS Apps Script Abuse 2021) 由于这些函数生成的流量看起来来自常见云提供商的子域名，可能难以与到这些提供商的普通流量区分开来——从而使[隐藏基础设施](https://attack.mitre.org/techniques/T1665)更容易。(Citation: Detecting Command & Control in the Cloud)(Citation: BlackWater Malware Cloudflare Workers)