Злоумышленники могут использовать сервис Security Token Service STS в AWS для проникновения в облачные аккаунты