数据分段: 分布式云暂存

分布式云暂存(Distributed Cloud Staging)是利用多云存储服务构建去中心化数据暂存节点的技术。攻击者将窃取数据分割后上传至多个云服务商的对象存储(如AWS S3、Azure Blob),通过API网关实现数据块的动态调度与重组,利用云服务商之间的网络隔离特性阻断防御方的关联分析。

该技术核心在于构建云原生存储矩阵。攻击链首先创建多个云服务傀儡账户,利用自动化工具在各大云平台快速部署存储节点。数据上传采用"蜂群"模式,每个节点仅存储单个加密数据块,并通过HTTPS通道进行传输。为增强隐蔽性,数据块元数据中注入合法业务标签(如电商订单快照、医疗影像备份),并配置符合云服务合规策略的访问控制规则。重组阶段通过分布式密钥管理系统实现跨云数据聚合,利用云函数服务动态组装数据块。这种架构使得传统基于单云日志分析的检测手段失效,同时利用云服务商的基础设施可信度规避异常存储行为审查。

ID: T1074.003
Sub-technique of:  T1074
Tactic: 信息收集
Platforms: IaaS, Linux, Windows, macOS
Contributors: shrugginG
Created: 02 October 2020
Last Modified: 15 October 2024

Mitigations

This type of attack technique cannot be easily mitigated with preventive controls since it is based on the abuse of system features.

Detection

Coming soon