166 pojmova · 75/46/45
kompozit · edukator režim · za predavanje i PDF

Zloupotreba servisaService Abuse

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste3

tehnika · № 033 · izvlačenje / udar

Zloupotreba servisaService Abuse

Zloupotreba servisa je korišćenje legitimne funkcije platforme da bi ona slala, objavljivala ili trošila za napadača. Traže se funkcije dostupne bez prijave ili kroz besplatan nalog, jer ne zahtevaju sopstvenu infrastrukturu.

→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzvlačenje i uticaj
MITRE ATT&CKT1496
detekcijaTraže se mnogi nalozi sa sličnim ponašanjem, ponavljanje iste funkcije ispod pojedinačnih kvota i nagli rast troška ili prijava zloupotrebe. Radnje se povezuju na nivou celog servisa.
učestalostVrlo često, jer besplatne i javne funkcije smanjuju trošak i zaklanjaju napadača iza poznate platforme. Obim raste kada se ograničenja primenjuju samo po nalogu.

↗ Kako se suzbija4