T1619Enterprise
Обнаружение объектов облачного хранилища
Злоумышленники могут перечислять объекты в инфраструктуре облачного хранилища. Злоумышленники могут использовать эту информацию во время автоматизированного обнаружения для формирования дальнейшего поведения, включая запрос всех или конкретных объектов из облачного хранилища. Аналогично Обнаружению файлов и каталогов на локальном хосте, после выявления доступных служб хранения (т.е. Обнаружение облачной инфраструктуры) злоумышленники могут получить доступ к содержимому/объектам, хранящимся в облачной инфраструктуре. Облачные провайдеры предлагают API, позволяющие пользователям перечислять объекты, хранящиеся в облачном хранилище. Примеры включают ListObjectsV2 в AWS и List Blobs в Azure.
Тактики
Изучение
Платформы
IaaS
Связанные CAPEC
—
Затронутые уязвимости (выводимые)
—
Совпадений нет — уточните фильтр.