Zloupotreba servisaService Abuse
Zloupotreba servisa je korišćenje legitimne funkcije platforme da bi ona slala, objavljivala ili trošila za napadača. Traže se funkcije dostupne bez prijave ili kroz besplatan nalog, jer ne zahtevaju sopstvenu infrastrukturu.
Pojam
opis · primeri · napomeneZloupotreba servisa je korišćenje legitimne funkcije platforme da bi ona slala, objavljivala ili trošila za napadača. Traže se funkcije dostupne bez prijave ili kroz besplatan nalog, jer ne zahtevaju sopstvenu infrastrukturu.
Opis
Napadač preuzima reputaciju servisa treće strane. Poruka, fajl ili stranica dolaze sa poznate platforme i zato lakše prolaze kontrole nego sadržaj sa nepoznatog domena.
Posao se deli na mnogo naloga kako bi svaki ostao ispod kvote. Zbir postaje vidljiv tek na nivou celog servisa, dok žrtvi ostaju trošak i narušena reputacija adrese ili domena.
Primeri
- Više besplatnih naloga šalje male serije poruka kroz isti poznati servis.
- Javna funkcija za objavu postavlja lažnu stranicu pod domenom platforme.
- Servis za deljenje fajlova čuva sadržaj koji filteri dopuštaju zbog njegove reputacije.
- Tuđi nalog pravi trošak korišćenjem plaćene funkcije u velikom obimu.
Napomene
- Servis radi kako je projektovan; zloupotreba se vidi u nameni, zbiru i obrascu.
- Ovde se koristi platforma treće strane, a ne alat zatečen u mreži žrtve.
Spomenuto u vestima
- 5. MAJ 2026. Telegram Mini Apps zloupotrebljeni za crypto prevare i Android malware →
- 30. JUN 2026. Aktivna zloupotreba SimpleHelp RMM ranjivosti za krađu razvojnih i AI tokena →
- 7. MAJ 2026. MuddyWater koristio Microsoft Teams za krađu kredencijala u napadu maskiranom kao ransomware →
- 6. MAJ 2026. Phishing kampanja koristi SimpleHelp i ScreenConnect za trajni udaljeni pristup →
- 5. MAJ 2026. Google AppSheet zloupotrebljen u phishing kampanji za krađu Facebook naloga →
- 28. APR 2026. Propust u Robinhood registraciji korišćen za phishing poruke →
- 22. APR 2026. Kako napadači danas najčešće ulaze u poslovne sisteme →
- 20. APR 2026. SEO poisoning kampanja preko lažnog TestDisk sajta ubacuje ScreenConnect →
- 20. APR 2026. Microsoft upozorava na sve češće Teams lažno predstavljanje helpdeska →
- 21. MAR 2026. Azure Monitor upozorenja zloupotrebljena za callback phishing kampanju →
- 13. MAR 2026. Handala koristi kompromitovane Intune administratore za wiper napade →
Pretnje
koriste 3Pretnje koje je koriste. Klik vodi na stranicu pojma.
Odbrane
suzbija 4Kako se suzbija. Klik vodi na stranicu pojma.