Microsoft Azure nenamjerno hostinga web lokacijama sa zlonamjernim softverom

Prevara s krađom identiteta uobičajena je danas. Ste prevare ciljale su usluge poput Dropbox, Amazonove web usluge i Google Drive u prošlosti.

Tim istraživača nedavno je identificirao ciljanje prevara s tehničkom podrškom Platforma Microsoft Azure u oblaku. Istraživači sigurnosti JayTHL i MalwareHunterTeam uočili su oko 200 web lokacija koje su bile uključene u prevare tehničke podrške.

Važno je napomenuti da su sve ove web stranice koristile platformu Azure App Services za hosting.

Istraživači su izvijestili o još jednom pokušaju krađe identiteta koji je obmanuo korisnike upotrebom naziva Office 365 Team. Prevaranti su upozorili korisnike da njihov račun sumnjivo briše neobičan broj datoteka.

To sugerira korisnicima da usluga Office 365 generira sigurnosna upozorenja. Korisnicima Windowsa tada se savjetuje da pregledaju sigurnosna upozorenja s opravdanim zahtjevom za prijavu na svoj račun.

Tvrtka za kibernetsku sigurnost AppRiver istaknula je činjenicu da Microsoftova Azure infrastruktura još uvijek nudi takve phishing stranice.

Srećom, Windows Defender blokirao je neke web stranice, ali Microsoft mora poduzeti ozbiljne mjere protiv svih njih kako bi spriječio velike potencijalne štete.

https://letshaveanotherround.azurewebsites[.]net/
MS domaćin, MS lažna prevara s tehničkom podrškom ...
?@JayTHLpic.twitter.com/LwmQKIytS1

- MalwareHunterTeam (@malwrhunterteam) 10. svibnja 2019

Iznenađujuće je da je ovaj tweet slijedio niz tweetova od strane MalwareHunterTeam koji je prijavio takve web lokacije sa zlonamjernim softverom.


U slučaju da želite biti sigurni tijekom surfanja internetom, morat ćete dobiti potpuno posvećeni alat za zaštitu svoje mreže. Instalirajte sada Cyberghost VPN i osigurajte se. Štiti vaše računalo od napada tijekom pregledavanja, maskira vašu IP adresu i blokira sav neželjeni pristup.


Prijavite ove prevare što prije

Srećom, Azureov tim za podršku je to brzo učinio odgovoriti na problem i preporučio svojim korisnicima da prijave prevaru.

Preporučujemo da ovaj scenarij prijavite s našim timom. Možete to prijaviti putem https: //portal.msrc.microsoft.com/en-us/engage/cars

Čini se da su korisnike ovog sustava Windows stvarno iznervirani. Jedan korisnik odgovorio na tweet izreku:

Svakodnevno otkrivamo puno veza @onedrive #phishing i čini se da se s njima ne radi puno

Microsoft Objavljeno članak o istom pitanju i upozorio svoje korisnike na iste prevare s tehničkom podrškom. Članak objašnjava kako ove prevare funkcioniraju i navodi nekoliko načina kako zaštititi svoje računalo od takvih prijevara.

Tvrtka je ohrabrila svoje korisnike da prijaviti takve incidente.

POVEZANI ČLANCI KOJE TREBAJTE PROVJERITI:

  • Microsoftov OS Azure Sphere dovodi Linux na IoT uređaje
  • Microsoft pojačava Azure novim sigurnosnim značajkama
Microsoft nudi kupcima Azure besplatnu jednogodišnju nadogradnju podrške

Microsoft nudi kupcima Azure besplatnu jednogodišnju nadogradnju podrškeMicrosoftAzure

Microsoft polako radi na provedbi nadogradnje podrške za Enterprise Agreement (EA) koja počinje 1. svibnja, prema Arpanu Shahu, višem direktoru za Microsoft Azure. Svaki član koji doda Azure u svoj...

Čitaj više
Microsoftov IoT Plug and Play pojednostavljuje integraciju uređaja

Microsoftov IoT Plug and Play pojednostavljuje integraciju uređajaIotMicrosoftAzure

Najavio je Microsoft IoT Plug and Play u Buildu, još u svibnju 2019. Sada je usluga dostupna u pregledu.IoT Plug and Play poboljšati će implementaciju IoT rješenja IoT Plug and Play pojednostavljuj...

Čitaj više
Kako popraviti Iskustvo velike potražnje u ovoj regiji Azure pogreška

Kako popraviti Iskustvo velike potražnje u ovoj regiji Azure pogreškaWindows10Azure

Da biste riješili razne probleme s računalom, preporučujemo DriverFix:Ovaj softver će održavati i pokretati upravljačke programe, čime će se zaštititi od uobičajenih računalnih pogrešaka i kvara ha...

Čitaj više