# Czy napastnicy mogą ukryć komunikację C2 w zaufanych usługach chmurowych?

Tak i robią to, bo ruch do znanej usługi chmurowej rzadko jest blokowany czy kwestionowany. Malware może pobierać polecenia z pliku na publicznym koncie przechowywania w chmurze, ze współdzielonego dokumentu, z serwisu hostującego kod, z interfejsu bota komunikatora czy z sieci CDN i tą samą drogą odsyłać skradzione dane. Dla zapory oceniającej cele po reputacji wygląda to jak zwykły pracownik korzystający z popularnej usługi. Zdradza je nadal zachowanie. Program sprawdzający plik w chmurze w regularnych odstępach, dniem i nocą, z urządzenia, którego użytkownik nie pracuje, ma rytm, jakiego ludzie nie mają; wysyłki mogą być nietypowo duże dla tego urządzenia; a odcisk klienta w handshake'u TLS może nie pasować do przeglądarki ani oficjalnej aplikacji usługi. Praktyczne kroki: dopuszczaj tylko te usługi chmurowe, z których korzysta firma, w miarę możliwości na poziomie dzierżawy (tenanta), i badaj urządzenia łączące się z prywatnymi kontami popularnych usług. NetSenX wykrywa beaconing i nietypową ilość danych wychodzących w każdym planie, niezależnie od celu, a odciski TLS od planu Starter tam, gdzie agent przechwytuje pakiety.

FAQ: [Bezpieczeństwo chmury i SaaS](https://netsenx.com/pl/faq/cloud) · https://netsenx.com/pl/faq/can-attackers-use-trusted-cloud-services-for-command-and-control

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/eu-data-residency

## Powiązane pytania

- [Jak odróżnić legalną synchronizację z chmurą od kradzieży danych?](https://netsenx.com/pl/faq/how-to-tell-a-cloud-sync-from-data-theft)
- [Czy zobaczymy, że odchodzący pracownik wysyła dane firmy do chmury?](https://netsenx.com/pl/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud)
- [Czy ransomware może dosięgnąć plików, które trzymamy w chmurze?](https://netsenx.com/pl/faq/can-ransomware-reach-our-cloud-files)
- [Czy dostawca SaaS robi kopię zapasową naszych danych?](https://netsenx.com/pl/faq/is-our-saas-data-backed-up-by-the-provider)
- [Jak zabezpieczyć nasze konta Microsoft 365 lub Google Workspace?](https://netsenx.com/pl/faq/how-to-secure-microsoft-365-and-google-workspace-accounts)