Living Off Trusted Sites (LOTS)
LOTS използва легитимни популярни сайтове и cloud services за payload hosting, redirection, C2 или exfiltration.
Какво е
LOTS използва легитимни популярни сайтове и cloud services за payload hosting, redirection, C2 или exfiltration. ENISA отчита засилена употреба на trusted services в съвременни кампании.
Как работи
Allow-list/reputation controls виждат доверен домейн, докато malicious content е само конкретен account, path, file или API use вътре в него.
Как да се предотврати
Не allow-list-вайте „цял интернет гигант“ без контекст. Прилагайте tenant/path/app controls, endpoint behavioral detection, content scanning и identity-based SaaS governance.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.