Los piratas informáticos éticos abusan de los proveedores de servicios en la nube para realizar ataques
Los profesionales de Infosec y los piratas informáticos abusan regularmente de los proveedores de servicios en la nube para realizar reconocimientos y ataques, a pesar de los esfuerzos de los proveedores de la nube para limitar dicha actividad.
En un artículo de investigación reciente titulado «La nube como plataforma de ataque», cinco expertos de la Universidad Tecnológica de Texas: Moitrayee Chatterjee, Prerit Datta, Faranak Abri, Akbar Siami-Namin y Keith Jones, describen una serie de entrevistas que realizaron con profesionales de la seguridad informática. asistiendo a las conferencias Black Hat y DEF CON.
De los 75 profesionales de la seguridad y piratas informáticos con los que hablaron como parte de un examen más amplio de la psicología de los atacantes, más del 93 por ciento admitió haber abusado de los servicios en la nube para crear entornos de ataque y lanzar ataques.
«Observamos que estos piratas informáticos profesionales a menudo emplean estrategias comunes para abusar de la plataforma en la nube por sus características de uso eficiente de los recursos para permanecer sigilosos y silenciosos mientras sondean las máquinas objetivo, recopilan datos de las víctimas, descubren vulnerabilidades y lanzan ataques», explica el documento.
Fuente: The Register