T1578.005: 修改云计算配置

摘要

攻击者可能修改直接影响云计算基础设施的规模、位置和可用资源的设置，以逃避防御。这些设置可能包括服务配额、订阅关联、租户范围策略，或其他影响可用计算的配置。此类修改可能使攻击者能够滥用受害者的计算资源来达成其目标，可能不会影响正在运行实例的执行和/或向受害者暴露其活动。 例如，云提供商通常通过配额限制客户对计算资源的使用。客户可能请求调整这些配额以支持增加的计算需求，尽管这些调整可能需要云提供商的批准。攻陷云环境的攻击者可能同样请求配额调整以支持其活动，例如在不因耗尽受害者全部配额而引起怀疑的情况下启用额外的[资源劫持](https://attack.mitre.org/techniques/T1496)。(Citation: Microsoft Cryptojacking 2023) 攻击者还可能通过修改限制已部署虚拟机规模的任何租户范围策略来增加允许的资源使用量。(Citation: Microsoft Azure Policy) 攻击者还可能修改影响云资源可部署位置的设置，例如启用[未使用/不受支持的云区域](https://attack.mitre.org/techniques/T1535)。