AWS - ECS Persistence
ECS
Per ulteriori informazioni controlla:
AWS - ECS EnumAttività Periodica Nascosta di ECS
TODO: Test
Un attaccante può creare un'attività periodica nascosta di ECS utilizzando Amazon EventBridge per programmare l'esecuzione di un'attività dannosa periodicamente. Questa attività può svolgere ricognizione, esfiltrare dati o mantenere la persistenza nell'account AWS.
Backdoor Container in Existing ECS Task Definition
TODO: Test
Un attaccante può aggiungere un contenitore backdoor stealthy in una definizione di attività ECS esistente che viene eseguita insieme a contenitori legittimi. Il contenitore backdoor può essere utilizzato per la persistenza e per svolgere attività dannose.
Servizio ECS non documentato
TODO: Test
Un attaccante può creare un servizio ECS non documentato che esegue un'attività dannosa. Impostando il numero desiderato di attività al minimo e disabilitando il logging, diventa più difficile per gli amministratori notare il servizio dannoso.
Last updated