AWS - ECS Persistence
ECS
Para más información, consulta:
AWS - ECS EnumTarea ECS Periódica Oculta
TODO: Probar
Un atacante puede crear una tarea ECS periódica oculta utilizando Amazon EventBridge para programar la ejecución de una tarea maliciosa periódicamente. Esta tarea puede realizar reconocimiento, exfiltrar datos o mantener persistencia en la cuenta de AWS.
Contenedor de Puerta Trasera en la Definición de Tarea ECS Existente
TODO: Probar
Un atacante puede agregar un contenedor de puerta trasera sigiloso en una definición de tarea ECS existente que se ejecuta junto a contenedores legítimos. El contenedor de puerta trasera se puede utilizar para persistencia y realizar actividades maliciosas.
Servicio ECS no documentado
TODO: Probar
Un atacante puede crear un servicio ECS no documentado que ejecute una tarea maliciosa. Al establecer el número deseado de tareas como mínimo y deshabilitar el registro, se vuelve más difícil para los administradores notar el servicio malicioso.
Last updated