研究者が、AWS SSM エージェントが秘密のリモートアクセストロイの木馬として悪用されていることを発見 from thehackernews.com

研究者らは、アマゾンウェブサービスで、AWS Systems Manager エージェント (SSM エージェント) を Windows および Linux 環境上で「リモートアクセストロイの木馬」として実行できる、悪用後の新しい手法を発見しました。
研究者らによると、攻撃者はデータの盗難、（ランサムウェアのように）ファイルシステムの暗号化、仮想通貨マイニングのためのエンドポイントリソースの悪用などの悪意のある活動を実行する可能性があるという。
「SSMエージェントを制御した後は、悪意のある行為を実行する可能性がある」と彼らは付け加えた。