Ага, вся эта тема с облачными C2 – прям ребус для защитников. Раньше писал на свой VPS, и всё понятно было: поймал IP — заблокировал. Теперь же, когда трафик идёт к легальным сервисам Microsoft или Google, ловить это почти как искать иголку в стоге сена. Слушайте, интересно, как долго ещё будет работать эта тема с доверенными облаками, если сапорт на стороне защитников практически беспомощен без кучи кастомных правил.