3.2.2.1  賬戶或服務(wù)流量劫持

在云計算環(huán)境中，攻擊者一般通過網(wǎng)絡(luò)釣魚、社會工程學(xué)欺詐或利用軟件漏洞來劫持無辜的用戶。如果攻擊者能夠獲得用戶的某個賬號、密碼信息，即可竊取用戶多個服務(wù)中的資料，因為用戶不會為每個賬戶設(shè)立不一樣的密碼。對于云服務(wù)提供商來說，如果被劫持的密碼可以登錄云計算系統(tǒng)，那么用戶的云中數(shù)據(jù)將被竊聽、篡改，攻擊者將向用戶返回虛假信息，或重定向

用戶的服務(wù)到欺詐網(wǎng)站，并且被劫持的賬號或服務(wù)可能會被利用以發(fā)起新的攻擊。同時，賬戶或服務(wù)劫持通常伴隨著證書盜竊。竊取證書后，攻擊者可以進(jìn)入云計算服務(wù)的一些關(guān)鍵性領(lǐng)域，破壞其機(jī)密性、完整性和可用性。賬戶或服務(wù)劫持不僅對用戶自身造成巨大損失，還將對云服務(wù)提供商的聲譽(yù)造成嚴(yán)重影響。