Unit 42 nutzt AWS-APIs für Angriffe aus
Unit 42 nutzt AWS-APIs für Angriffe aus
Per API-Aufruf können Angreifer unbemerkt Principals von AWS-Nutzern erspähen – und so Rückschlüsse auf Nutzer, Rollen sowie interne Firmenstrukturen ziehen. Das haben Forscher von Unit 42 bereits beim Red Teaming ausgenutzt.