云账号安全事件分析：黑客利用RAM子账户发起ECS命令执行攻击

ivwdcwso

于 2025-04-22 23:00:54 发布

阅读量369

点赞数 7

分类专栏：安全文章标签：云安全 RAM 安全事件安全响应

本文链接：https://blog.csdn.net/u012172506/article/details/147433199

版权

150 篇文章 ¥29.90 ¥99.00

订阅专栏

某企业云监控系统触发高危告警，提示API请求中包含黑客工具特征（cf_framework），攻击者试图通过泄露的RAM子账户凭据调用ECS高危API。以下是攻击关键信息整理：

字段	详情
告警原因	API请求包含黑客工具特征（cf_framework）
攻击实体	RAM子账户 `mq`
泄露凭证	AccessKey ID: `LTAI4GLAHnP3n7SqtZPMTdYS`
攻击源IP	`101.69.230.30`（中国浙江杭州，归属中国电信）
User-Agent	`AlibabaCloud (windows; amd64) Golang/1.19.10 Core/0.0.1`
调用的API	云服务器（ECS）的 `InvokeCommand` 接口
调用结果