Ang Microsoft azure ay hindi sinasadya na nagho-host ng mga site ng malware

Talaan ng mga Nilalaman:

Video: How to create a Local Network Gateway on the Azure Portal 2024

Video: How to create a Local Network Gateway on the Azure Portal 2024
Anonim

Karaniwan ang mga pham scam sa mga araw na ito. Ang nasabing mga scam na naka-target sa mga serbisyo tulad ng Dropbox, mga serbisyo sa web ng Amazon, at Google Drive noong nakaraan.

Ang isang koponan ng mga mananaliksik kamakailan na kinilala ang mga tech support scam na nagta-target sa platform ng ulap ng Microsoft Azure. Ang mga mananaliksik ng seguridad na nagngangalang JayTHL at MalwareHunterTeam ay dumura sa paligid ng 200 mga site na kasangkot sa mga tech support scam.

Kapansin-pansin, ang lahat ng mga site na ito ay ginamit ang platform ng Azure App Services para sa pagho-host.

Iniulat ng mga mananaliksik ang isa pang pagtatangka sa phishing na niloko ang mga gumagamit sa pamamagitan ng paggamit ng Opisina ng Opisina ng 365 Team. Binalaan ng mga scammers ang mga gumagamit na ang kanilang account ay pinaghihinalaang nagtatanggal ng isang hindi pangkaraniwang bilang ng mga file.

Iminumungkahi nito sa mga gumagamit na ang serbisyo ng Office 365 ay bumubuo ng mga alerto sa seguridad. Pinapayuhan ang mga gumagamit ng Windows na suriin ang mga alerto sa seguridad na may isang kahilingan sa pag-login sa kanilang account.

Ang isang kumpanya ng cybersecurity na AppRiver ay nagtatampok ng katotohanan na ang imprastraktura ng Azure ng Microsoft ay nagho-host pa rin ng mga site ng phishing.

Sa kabutihang palad, hinarang ng Windows Defender ang ilang mga website ngunit kailangang gumawa ng seryosong aksyon ang Microsoft laban sa kanilang lahat upang maiwasan ang mga pangunahing potensyal na pinsala.

https: //letshaveanotherround.azurewebsitesnet/

Nag-host ng MS, ang suporta sa tech ng faking tech …

? @JayTHL pic.twitter.com/LwmQKIytS1

- MalwareHunterTeam (@malwrhunterteam) May 10, 2019

Nakakagulat, ang tweet na ito ay sinundan ng isang serye ng mga tweet ng MalwareHunterTeam na nag-uulat ng mga naturang site sa malware.

Iulat ang mga scam na ito

Sa kabutihang palad, ang koponan ng suporta sa Azure ay mabilis na tumugon sa isyu at inirerekumenda ang mga gumagamit nito na iulat ang scam.

Inirerekumenda namin na iulat mo ang sitwasyong ito sa aming koponan. Maaari mong iulat ito sa pamamagitan ng https://portal.msrc.microsoft.com/en-us/engage/cars …

Mukhang ang mga gumagamit ng Windows ay talagang inis sa mga scammers na ito. Isang gumagamit ang tumugon sa tweet na nagsasabing:

Nakita namin ang maraming mga link sa @onedrive #phishing araw-araw at hindi gaanong lumalabas na ginagawa tungkol sa mga ito

Ang Microsoft ay naglathala ng isang artikulo sa parehong isyu at binalaan ang mga gumagamit nito laban sa parehong mga tech na scam ng suporta. Ipinapaliwanag ng artikulo kung paano gumagana ang mga scam na ito at naglilista ng ilang mga paraan upang maprotektahan ang iyong PC laban sa mga naturang scam.

Hinikayat ng kumpanya ang mga gumagamit nito na iulat ang mga naturang insidente.

Ang Microsoft azure ay hindi sinasadya na nagho-host ng mga site ng malware