Microsoft Azure aloja involuntariamente sitios de malware

Las estafas de phishing son comunes en estos días. Such estafas dirigidas a servicios como Dropbox, Los servicios web de Amazon y Google Drive en el pasado.

Un equipo de investigadores identificó recientemente estafas de soporte técnico dirigidas Plataforma en la nube de Microsoft Azure. Los investigadores de seguridad llamados JayTHL y MalwareHunterTeam detectaron alrededor de 200 sitios que estaban involucrados en estafas de soporte técnico.

En particular, todos estos sitios utilizaron la plataforma Azure App Services para el alojamiento.

Los investigadores informaron de otro intento de phishing que engañó a los usuarios utilizando el nombre del equipo de Office 365. Los estafadores advirtieron a los usuarios que su cuenta está eliminando sospechosamente una cantidad inusual de archivos.

Esto sugiere a los usuarios que el servicio Office 365 está generando alertas de seguridad. Luego, se recomienda a los usuarios de Windows que revisen las alertas de seguridad con una solicitud legítima para iniciar sesión en su cuenta.

Una empresa de ciberseguridad, AppRiver, destacó el hecho de que la infraestructura de Azure de Microsoft todavía alberga estos sitios de phishing.

Afortunadamente, Windows Defender bloqueó algunos sitios web, pero Microsoft debe tomar medidas serias contra todos ellos para evitar daños potenciales importantes.

https://letshaveanotherround.azurewebsites[.]net/
MS alojado, MS falsa estafa de soporte técnico ...
?@JayTHLpic.twitter.com/LwmQKIytS1

- MalwareHunterTeam (@malwrhunterteam) 10 de mayo de 2019

Sorprendentemente, este tweet fue seguido por una serie de tweets de MalwareHunterTeam que informaban sobre estos sitios de malware.


En caso de que desee estar seguro mientras navega por Internet, deberá obtener una herramienta totalmente dedicada para proteger su red. Instalar ahora Cyberghost VPN y asegúrate. Protege su PC de ataques mientras navega, enmascara su dirección IP y bloquea todo acceso no deseado.


Informe estas estafas lo antes posible

Afortunadamente, el equipo de soporte de Azure se apresuró a responder al problema y recomendó a sus usuarios que reporten la estafa.

Le recomendamos que informe de este escenario a nuestro equipo. Puede informar esto a través de https: //portal.msrc.microsoft.com/en-us/engage/cars

Parece que los usuarios de Windows están realmente molestos con estos estafadores. Un usuario respondió al tweet que dice:

Detectamos muchos enlaces de #phishing de @onedrive a diario y no parece que se esté haciendo mucho al respecto.

Microsoft publicado un artículo sobre el mismo tema y advirtió a sus usuarios contra las mismas estafas de soporte técnico. El artículo explica cómo funcionan estas estafas y enumera algunas formas de proteger su PC contra dichas estafas.

La empresa animó a sus usuarios a reportar tales incidentes.

ARTÍCULOS RELACIONADOS QUE DEBE VERIFICAR:

  • El sistema operativo Azure Sphere de Microsoft lleva Linux a los dispositivos de IoT
  • Microsoft refuerza Azure con nuevas características de seguridad
¿Qué es Microsoft Dev Box y cómo puede usarlo?

¿Qué es Microsoft Dev Box y cómo puede usarlo?MicrosoftWindows 365AzurDesarrolladores

Administrada por Windows 365 y alojada en Azure, la nueva estación de trabajo en la nube facilita la creación de una nueva máquina virtual para los desarrolladores. Significa que Microsoft Dev Box ...

Lee mas
Microsoft está retirando ciertas funciones de reconocimiento facial de Azure

Microsoft está retirando ciertas funciones de reconocimiento facial de AzureAzur

En una publicación de blog reciente, Microsoft hizo algunas promesas mezquinas e interesantes a los usuarios.La compañía pronto comenzará a eliminar gradualmente algunas funciones de reconocimiento...

Lee mas
Cómo arreglar la aplicación CGI especificada encontró un error

Cómo arreglar la aplicación CGI especificada encontró un errorAzur

Si una solicitud tarda demasiado en cargarse, le indicará a la aplicación CGI especificada que encuentre un error.La falta de integración de IIS en el generador de alojamiento web también puede cau...

Lee mas