Раньше C2 был проще — VPS, свои домены, можно было сразу заблокить и забыть. Сейчас эти облачные каналы как туман: все выглядит легитимно, трафик идёт на Microsoft и Google, а EDRы и NGFW просто вытирают ноги об такое. Правда, если внимательно смотреть на поведение token’ов или частоту обращений, что-то можно поймать, но это уже не «на пальцах». Вот и получается, что с облаками мы теперь скорее на сигнале доверия играем, чем на технических уязвимостях.