Domenica 05 Luglio 2026 14:50:42 GMT+02:00
Netcrook
#AWS Lambda
Le Lambda URL trasformate in un relay silenzioso: il playbook di HazyBeacon
Una campagna tracciata come HazyBeacon mostra come una normale funzionalità serverless possa essere riutilizzata come comando e controllo occulto quando i controlli di accesso sono troppo aperti.
Quando un URL cloud diventa una radio nascosta: HazyBeacon e il nuovo playbook C2
Un cluster di malware tracciato come HazyBeacon mostra come le normali funzionalità serverless possano essere riadattate in canali di comando clandestini quando i controlli dell'identità e le impostazioni di esposizione sono deboli.
Quando un endpoint cloud fidato si trasforma in un relay da spionaggio
HazyBeacon, tracciato come CL-STA-1020, mostra come le funzionalità legittime di AWS possano essere riutilizzate in canali di comando e controllo a bassa rumorosità, più difficili da individuare di un classico server controllato dall'attaccante.