【実録】攻撃者のお気に入り API 10選 | DevelopersIO

AWSアクセスキーセキュリティ意識向上委員会って何？ 昨今、AWSのアクセスキーを漏洩させてしまうことが原因でアカウントへの侵入を受け、 多額の利用費発生・情報漏洩疑いなど重大なセキュリティ事案が発生するケースが実際に多々起きています。 そこで、アクセスキー運用に関する安全向上の取組みをブログでご紹介する企画をはじめました。 アクセスキーを利用する場合は利用する上でのリスクを正しく理解し、 セキュリティ対策を事前に適用した上で適切にご利用ください。 はじめに 弊社オペレーションチームでは、AWS よりお客様アカウントの侵害疑いの連絡を受けた際に、状況確認のため CloudTrail を調査しています。本記事では調査で気づいたことをいくつかお伝えできればと思います。 仮想通貨のマイニングを例とすると、攻撃者は自分たちの IAM ユーザーを作り、とにかく「ハイスペックなインスタンス」をとにかく

[mirai-iro]

「お前の母は泣いているぞ」「そうなんだ、じゃあ私仮想通貨採掘するね」

[chopapapa]

“お守りとして「your-mom-will-be-sad」などという名前の IAM を置いておく”草

[quabbin]

Mamaaaa. Just mining a coin.

[eigo_s]

HPC好きなの、やはりめちゃつよインスタンスで仮想通貨採掘するためなのかな

[tkysktmt]

“「your-mom-will-be-sad」などという名前の IAM を置いておくことで、犯行を思いとどまってくれるのか”

[hirorinya]

学び

[diveintounlimit]

書き方が面白いｗ

[hirorock]

your-mom-will-be-sad ネタ

[cive]

your mom will be sad

[HanPanna]

あとで読むと思ってるからブコメつけない(つけられない)だけよ

[cl-gaku]

“（あるいは紳士淑女のたしなみ）”

[tk_musik]

ブックマークだしね

[qawsedrftgyhujikolpzxcvbnm123456]

技術系のはてブは毎度コメ付かないしこういう層は全くコメ書かない人種というかコメ書く層にこういうのは居ないと言うかブコメ民とブクマカは分けるべきと言うか