AWS EC2 (Amazon Elastic Compute Cloud) è il servizio di server virtuali di Amazon. Consente ai clienti di avviare macchine cloud su richiesta, scegliere indirizzi IP e smantellarle al termine. Nel lavoro di sicurezza, EC2 è importante perché questi server temporanei possono essere usati per test legittimi, ma possono anche essere abusati dagli aggressori come infrastruttura usa e getta.
Un abuso comune è distribuire i tentativi di accesso su molti IP di origine EC2. Questo rende più difficile bloccare campagne di password spraying e credential stuffing con semplici controlli di reputazione IP o limiti di velocità, perché il traffico sembra provenire da molti host diversi. I difensori rispondono monitorando la telemetria delle identità, le località di accesso insolite, i cambiamenti dello user-agent e i modelli di impossibile viaggio, invece di affidarsi solo al blocco di rete. In breve, EC2 non è l'attacco in sé; è una piattaforma scalabile che può aiutare gli aggressori a nascondere il volume e a confondersi nel traffico cloud normale.