T1584.003: 虚拟专用服务器

摘要

攻击者可能攻陷可在目标定位期间使用的第三方虚拟专用服务器（VPS）。存在各种各样的云服务提供商以服务形式出售虚拟机/容器。攻击者可能攻陷第三方实体购买的 VPS。通过攻陷用作基础设施的 VPS，攻击者可以使操作难以在物理上追溯回自己。(Citation: NSA NCSC Turla OilRig) 攻陷 VPS 以用于攻击者生命周期的后期阶段（例如命令与控制），可以使攻击者受益于高声誉云服务提供商所具有的普遍性和信任，以及被攻陷第三方所增添的信任。