HazyBeaconマルウェア、AWS Lambda URLを悪用した隠密なC2通信
HazyBeacon（CL-STA-1020）と名付けられた高度なクラウドネイティブ型マルウェアキャンペーンが、Amazon Web Services（AWS）のLambda Function URLを悪用して隠密なコマンド＆コントロール（C2）チャネルを構築していることが明らかになりました。この手口は、攻撃者の戦術
タグ: HazyBeacon
HazyBeacon、AWS Lambda関数URLを悪用したステルスC2操作
HazyBeaconは、CL-STA-1020として識別されたクラウドネイティブ型のステルスマルウェアキャンペーンです。Amazon Web Services（AWS）のLambda関数URLを悪用してひそかなコマンド＆コントロール（C2）チャネルを構築しており、攻撃者の手口が大きく進化していることを示しています。
HazyBeaconキャンペーン：Amazon Web Servicesを悪用する脅威アクター
コマンド&コントロール（C2）インフラは、大きなアーキテクチャの転換期を迎えています。かつてマルウェアは、攻撃者が運用するサーバー（レンタルしたVPSや侵害されたウェブサイト上に設置）へビーコン通信を送り、防御側はIPレピュテーションやドメインブロッキングで対応できました。しかしクラウドコンピューティングの普及により
HazyBeaconキャンペーン：AWSを悪用したステルスC2通信
CL-STA-1020として追跡されているHazyBeaconと呼ばれるサイバースパイ活動が新たに記録されました。このキャンペーンは、Amazon Web Services（AWS）を悪用してステルス性の高いコマンド＆コントロール（C2）チャネルを構築しており、防御側による検出が極めて困難な手法を用いています。 この