Funciones sin servidor y recursos que nadie pidió

2 tareas · 45 min · Principiante

Analizar el despliegue no autorizado de funciones serverless (Lambda) y flotas de cómputo GPU creadas para fines fraudulentos.

0 de 2 · 0%

Objetivo de la sala

Analizar el despliegue no autorizado de funciones serverless (Lambda) y flotas de cómputo GPU creadas para fines fraudulentos.

Ejecuta SELECT * FROM funciones_lambda. Revisa las regiones de las funciones no autorizadas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿En qué región de Asia se desplegó la función falsa AutoBackupSnapshotTrigger?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la concurrencia configurada en las funciones maliciosas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué los atacantes configuran la concurrencia al máximo (1000) en funciones serverless comprometidas?

Para optimizar la latencia de la base de datos Para maximizar la potencia de cómputo de minería por segundo antes de ser detectados Para ahorrar costos de electricidad a la empresa

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

AndesCloud — inventario de funciones Lambda y regiones huérfanas

Auditor de Recursos Serverless Multirregión

Tablas

funciones_lambda

region_aws
function_name
runtime
concurrencia_configurada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Región geográfica anómala Lab

2 Abuso de concurrencia Lab

Whoami-Labs Pro utiliza cookies