Il cloud staging è l'uso di servizi cloud come infrastruttura temporanea per ospitare, reindirizzare o distribuire contenuti dannosi. Gli aggressori possono collocare file, link, script o componenti di comando e controllo in un ambiente cloud affidabile per far sembrare l'attività ordinaria e più difficile da bloccare.
Questo è importante perché le piattaforme cloud spesso si mescolano al traffico aziendale normale e possono ereditare forte disponibilità, fiducia e reputazione. In attacchi reali, il cloud staging può supportare pagine di phishing, installer falsi, download di payload o catene di reindirizzamento che nascondono la destinazione finale. Può anche essere usato per sostituire rapidamente l'infrastruttura dopo le rimozioni. Per i difensori, la sfida non è solo il file in sé ma l'intero percorso di distribuzione: URL cloud insoliti, link di download monouso e esche ospitate nel cloud dovrebbero essere esaminati insieme agli avvisi degli endpoint e delle identità. Il monitoraggio dei registri di accesso al cloud, il blocco dei download rischiosi e la convalida dei binari prima dell'esecuzione aiutano a ridurre il valore di questa tecnica.