サイバー攻撃、大手クラウド悪用　アマゾンやグーグル経由

サイバー攻撃、大手クラウド悪用６倍、４～６月　アマゾンやグーグル経由
2023/09/17 日本経済新聞　朝刊 7ページ

うーん、犯罪予備軍にクラウドサービスを使わせないようにしてほしいですね。

犯罪者がクラウドサービスを悪用するのは、攻撃を検知されにくいことが一因だ。通常、防御側はインターネットとの出入り口の監視装置で特定のサーバーとの通信をブロックして侵入を一定程度防ぐことができる。しかし、大手クラウドサービスとの通信をブロックすれば正常な通信も妨害してしまうリスクがあるため対応しづらい。
　犯罪者はマルウエア（悪意のあるプログラム）を送るためのデータを保存したり、マルウエアに指令を送る機能を担ったりする攻撃のインフラとしてクラウドを悪用している。クレジットカードなどの登録が必要になることが多いが、近年はダークウェブ（闇サイト群）上に大量のカード情報を販売する犯罪者用のサイトが多数存在する。