Microsoft Azure héberge involontairement des sites malveillants

Les escroqueries par phishing sont courantes de nos jours. Such escroqueries services ciblés tels que Boîte de dépôt, les services Web d'Amazon et Google Drive dans le passé.

Une équipe de chercheurs a récemment identifié des escroqueries au support technique ciblant La plateforme cloud de Microsoft Azure. Des chercheurs en sécurité nommés JayTHL et MalwareHunterTeam ont repéré environ 200 sites impliqués dans des escroqueries au support technique.

Notamment, tous ces sites utilisaient la plateforme Azure App Services pour l'hébergement.

Les chercheurs ont signalé une autre tentative de phishing qui a trompé les utilisateurs en utilisant le nom de l'équipe Office 365. Les escrocs ont averti les utilisateurs que leur compte supprime de manière suspecte un nombre inhabituel de fichiers.

Cela suggère aux utilisateurs que le service Office 365 génère des alertes de sécurité. Les utilisateurs de Windows sont ensuite invités à examiner les alertes de sécurité avec une demande légitime de se connecter à leur compte.

Une société de cybersécurité AppRiver a souligné le fait que l'infrastructure Azure de Microsoft héberge toujours de tels sites de phishing.

Heureusement, Windows Defender a bloqué certains sites Web, mais Microsoft doit prendre des mesures sérieuses contre tous pour éviter des dommages potentiels majeurs.

https://letshaveanotherround.azurewebsites[.]net/
MS hébergé, arnaque au support technique truqué MS…
?@JayTHLpic.twitter.com/LwmQKIytS1

– MalwareHunterTeam (@malwrhunterteam) 10 mai 2019

Étonnamment, ce tweet a été suivi d'une série de tweets de MalwareHunterTeam signalant de tels sites malveillants.


Si vous souhaitez être en sécurité lorsque vous surfez sur Internet, vous aurez besoin d'un outil entièrement dédié pour sécuriser votre réseau. Installez maintenant Cyberghost VPN et sécurisez-vous. Il protège votre PC des attaques lors de la navigation, masque votre adresse IP et bloque tous les accès indésirables.


Signalez ces arnaques au plus vite

Heureusement, l'équipe de support Azure n'a pas tardé à répondre au problème et a recommandé à ses utilisateurs de signaler l'arnaque.

Nous vous recommandons de signaler ce scénario à notre équipe. Vous pouvez le signaler via https://portal.msrc.microsoft.com/en-us/engage/cars

Il semble que les utilisateurs de Windows soient vraiment ennuyés par ces escrocs. Un utilisateur a répondu au tweet disant :

Nous détectons quotidiennement de nombreux liens de #phishing @onedrive et peu de choses semblent être faites à leur sujet

Microsoft publié un article sur le même problème et a mis en garde ses utilisateurs contre les mêmes escroqueries au support technique. L'article explique le fonctionnement de ces escroqueries et répertorie quelques moyens de protéger votre PC contre de telles escroqueries.

L'entreprise a encouragé ses utilisateurs à signaler de tels incidents.

ARTICLES CONNEXES QUE VOUS DEVEZ VÉRIFIER :

  • Azure Sphere OS de Microsoft apporte Linux aux appareils IoT
  • Microsoft renforce Azure avec de nouvelles fonctionnalités de sécurité
Comment réparer l'application CGI spécifiée a rencontré une erreur

Comment réparer l'application CGI spécifiée a rencontré une erreurBleu Azur

Si le chargement d'une requête prend trop de temps, l'application CGI spécifiée rencontrera une erreur.L'absence d'intégration IIS sur le générateur d'hôte Web peut également provoquer cette erreur...

Lire la suite
Erreur de dépassement de quota Azure: qu'est-ce que cela signifie et comment y remédier ?

Erreur de dépassement de quota Azure: qu'est-ce que cela signifie et comment y remédier ?Bleu Azur

Ce problème apparaît lorsque l'utilisateur a dépassé les ressources de ses abonnementsL'erreur Azure Quota Exceeded se produit lorsqu'un utilisateur ou une application a atteint la limite des resso...

Lire la suite
Azure Quantum Elements: compresser une année en une minute

Azure Quantum Elements: compresser une année en une minuteMicrosoftBleu Azur

Azure Quantum bénéficiera désormais de Copilot.Azure Quantum Elements sera disponible en préversion dans quelques semaines.Copilot arrive également sur Azure Quantum, et il apportera son expertise....

Lire la suite