T1585.003: 云账户

摘要

攻击者可能创建可在目标定位期间使用的云提供商账户。攻击者可以使用云账户推进其操作，包括利用云存储服务（如 Dropbox、MEGA、Microsoft OneDrive 或 AWS S3 存储桶）进行[外泄至云存储](https://attack.mitre.org/techniques/T1567/002)或[上传工具](https://attack.mitre.org/techniques/T1608/002)。云账户还可用于获取基础设施，例如[虚拟专用服务器](https://attack.mitre.org/techniques/T1583/003)或[无服务器](https://attack.mitre.org/techniques/T1583/007)基础设施。建立云账户可能使攻击者能够发展复杂的能力，而无需管理自己的服务器。(Citation: Awake Security C2 Cloud) 创建[云账户](https://attack.mitre.org/techniques/T1585/003)还可能要求攻击者建立[电子邮件账户](https://attack.mitre.org/techniques/T1585/002)，以便在云提供商处注册。