Adversaries may rent Virtual Private Servers (VPSs) that can be used during targeting. There exist a variety of cloud service providers that will sell virtual machines/containers as a service. By utilizing a VPS, adversaries can make it difficult to physically tie back operations to them. The use of cloud infrastructure can also make it easier for adversaries to rapidly provision, modify, and shut down their infrastructure.
攻撃者は、攻撃時に使用する仮想プライベートサーバ（VPS）をレンタルすることがあります。仮想マシンやコンテナをサービスとして販売するクラウドサービスプロバイダーは数多く存在します。VPSを利用することで、攻撃者は作戦を物理的に追跡することを困難にすることができます。また、クラウドインフラを利用することで、攻撃者のインフラを迅速に設置、変更、停止させることが容易になります。
Acquiring a VPS for use in later stages of the adversary lifecycle, such as Command and Control, can allow adversaries to benefit from the ubiquity and trust associated with higher
reputation cloud service providers. Adversaries may also acquire infrastructure from VPS service providers that are known for renting VPSs with minimal registration information,
allowing for more anonymous acquisitions of infrastructure.[1]
コマンド＆コントロールのような攻撃ライフサイクルの後期に使用するVPSを取得することで、攻撃者は、高い評価を得ているクラウドサービスプロバイダーに特有の一般性と信用から恩恵を受けることができます。また、攻撃者は、最小限の登録情報でVPSをレンタルすることで知られるVPSサービス・プロバイダーからインフラを取得し、より高い匿名性でインフラを取得することができます[1]。
Tactic:Resource Development
Sub-technique of: T1583