T1578.002: 创建云实例

摘要

攻击者可能在云账户的计算服务中创建新实例或虚拟机（VM）以逃避防御。创建新实例可能使攻击者绕过账户内现有实例上存在的防火墙规则和权限。攻击者可能对账户中的一个或多个卷[创建快照](https://attack.mitre.org/techniques/T1578/001)，创建新实例，挂载这些快照，然后应用限制较少的安全策略，以[从本地系统收集数据](https://attack.mitre.org/techniques/T1005)或进行[远程数据暂存](https://attack.mitre.org/techniques/T1074/002)。(Citation: Mandiant M-Trends 2020) 创建新实例还可能使攻击者能够在环境中执行恶意活动，而不影响当前运行实例的执行。