黑客利用云服务分发Nanocore、Netwire和AsyncRAT恶意软件

威胁参与者正在积极将亚马逊和微软的公共云服务纳入他们的恶意活动中，以提供商品远程访问特洛伊木马（RAT），如Nanocore、Netwire和AsyncRAT，从受损系统中窃取敏感信息

2021年10月开始的鱼叉式网络钓鱼攻击主要是位于美国、加拿大、意大利和新加坡的目标实体，思科公司的研究人员在与黑客新闻共享的一份报告中说。

利用现有合法基础设施促进入侵正日益成为攻击者策略的一部分，因为它不再需要托管自己的服务器，更不用说作为一种隐藏机制来逃避安全解决方案的检测

“从使用云基础设施托管恶意软件到滥用动态DNS进行指挥和控制（C2）活动。此外，混淆层指向犯罪网络活动的当前状态，需要大量分析才能得出攻击的最终有效载荷和意图。”

与许多此类活动一样，这一切都始于一封以发票为主题的钓鱼电子邮件，其中包含一个ZIP文件附件，打开后会触发一个攻击序列，下载托管在基于Azure云的Windows服务器或AWS EC2实例上的下一阶段有效负载，最终导致部署不同的RAT，包括AsyncRAT、Nanocore和Netwire

还值得注意的是，使用DuckDNS（一种免费的动态DNS服务）创建恶意子域来交付恶意软件，其中一些参与者控制的恶意子域解析到Azure Cloud上的下载服务器，而其他服务器则作为RAT有效负载的C2运行

“恶意行为者是机会主义者，他们总是在寻找新的、创造性的方法来托管恶意软件并感染受害者，”比亚西尼说。“对Slack和Discord等平台的滥用，以及相关的云滥用，都是这种模式的一部分。我们还经常发现被用来托管恶意软件和其他基础设施的受损网站，并再次指出，这些对手将使用任何和所有手段来危害受害者。”