T1535: 未使用/不受支持的云区域

摘要

攻击者可能在未使用的地理服务区域创建云实例以逃避检测。访问通常是通过入侵用于管理云基础设施的账户获得的。 云服务提供商通常在全球范围内提供基础设施，以提高性能、提供冗余并帮助客户满足合规要求。通常，客户只会使用可用区域中的一部分，并且可能不会主动监控其他区域。如果攻击者在未使用的区域创建资源，他们可能能够在未被检测的情况下进行操作。 此行为的一种变体利用跨云区域的功能差异。攻击者可能利用不支持高级检测服务的区域，以避免其活动被检测到。 攻击者使用未使用的 AWS 区域的一个例子是通过[资源劫持](https://attack.mitre.org/techniques/T1496)挖掘加密货币，根据所使用的处理能力，这可能随着时间的推移给组织带来巨额成本。(Citation: CloudSploit - Unused AWS Regions)