Los piratas informáticos abusan de AWS CloudTrail y Google Cloud Logging para evadir la detección y filtrar registros

Los entornos de nube se han convertido silenciosamente en una de las áreas más atacadas de la ciberseguridad moderna. A medida que las organizaciones migran a la nube, los servicios que rastrean la actividad dentro de esos entornos se han convertido en una máxima prioridad para los atacantes.

Los servicios de registro, que registran cada acción realizada dentro de una cuenta en la nube, ahora se están utilizando como armas contra los mismos equipos que dependen de ellos. AWS CloudTrail y Google Cloud Logging son dos de los servicios de este tipo más utilizados. Ambos están diseñados para brindar a las organizaciones una imagen completa de la actividad en sus entornos de nube, registrando llamadas API, cambios de recursos y acciones de los usuarios en tiempo real. El segundo es la visibilidad continua, donde los atacantes redirigen los registros a su propia infraestructura para monitorear silenciosamente el entorno de nube de la víctima a lo largo del tiempo.

Los piratas informáticos abusan de AWS CloudTrail y Google Cloud Logging para evadir la detección. La evasión mediante el registro en la nube adopta varias formas. La publicación “Los piratas informáticos abusan de AWS CloudTrail y Google Cloud Logging para evadir la detección y filtrar registros” apareció por primera vez en Cyber Security News.

Consultar publicación original ↗