Злоумышленники могут изменять настройки, определяющие размер, расположение и доступные ресурсы облачной инфраструктуры, чтобы обойти защиту. Это могут быть квоты на службы, связи подписок, политики на уровне тенанта или другие настройки, влияющие на доступные вычислительные ресурсы. Такие модификации могут позволить злоумышленникам использовать вычислительные ресурсы жертвы в своих целях, не затрагивая работающие экземпляры и (или) не раскрывая своего присутствия.

Например, поставщики облачных сервисов часто ограничивают доступные клиентам вычислительные ресурсы с помощью квот. Клиенты могут запросить корректировку квот, чтобы удовлетворить возросшие вычислительные потребности, но такие изменения могут требовать одобрения поставщика облачных сервисов. Злоумышленники, скомпрометировавшие облачную среду, могут аналогичным образом запросить увеличение квот для ведения своих операций, например если им требуется больше ресурсов для несанкционированного использования и они не хотят привлечь к себе дополнительное внимание, превысив лимит ресурсов жертвы. Злоумышленники также могут увеличить доступные ресурсы, изменив политики на уровне тенанта, которые ограничивают размеры развернутых виртуальных машин.

Злоумышленники могут также изменять настройки, чтобы управлять местом развертывания облачных ресурсов, например активировать облачные инфраструктуры в редко используемых регионах. В средах Azure злоумышленник, получивший доступ к учетной записи глобального администратора, может создавать новые подписки для развертывания ресурсов или перехватывать существующие подписки, передавая их от тенанта жертвы своему тенанту. Это позволит злоумышленнику использовать вычислительные ресурсы жертвы, не оставляя следов в журналах тенанта жертвы.