T1578: 修改云计算基础设施

摘要

攻击者可能试图修改云账户的计算服务基础设施以逃避防御。对计算服务基础设施的修改可以包括创建、删除或修改一个或多个组件，例如计算实例、虚拟机和快照。 通过修改基础设施组件获得的权限可能绕过阻止访问现有基础设施的限制。修改基础设施组件还可能使攻击者能够逃避检测并移除其存在的证据。(Citation: Mandiant M-Trends 2020)