T1584.007: 无服务器

摘要

攻击者可能攻陷可在目标定位期间使用的无服务器云基础设施，例如 Cloudflare Workers、AWS Lambda 函数或 Google Apps Scripts。通过利用无服务器基础设施，攻击者可以更难将操作期间使用的基础设施归因于他们。 一旦被攻陷，无服务器运行时环境可以被利用来直接响应受感染机器，或将流量[代理](https://attack.mitre.org/techniques/T1090)到攻击者拥有的命令与控制服务器。(Citation: BlackWater Malware Cloudflare Workers)(Citation: AWS Lambda Redirector)(Citation: GWS Apps Script Abuse 2021) 由于这些函数生成的流量看起来来自常见云提供商的子域名，可能难以与到这些提供商的普通流量区分开来——从而使[隐藏基础设施](https://attack.mitre.org/techniques/T1665)更容易。(Citation: Detecting Command & Control in the Cloud)(Citation: BlackWater Malware Cloudflare Workers)