Microsoft Azure ненавмисно розміщує сайти зловмисного програмного забезпечення

How to effectively deal with bots on your site? The best protection against click fraud.

У наш час поширені шахрайські дії. Sтакі шахрайства націлені на такі послуги, як Dropbox, Веб-сервіси Amazon і Google Drive раніше.

Нещодавно група дослідників виявила цільові шахрайські роботи технічної підтримки Хмарна платформа Microsoft Azure. Дослідники з безпеки JayTHL та MalwareHunterTeam помітили близько 200 сайтів, які брали участь у шахрайстві з технічною підтримкою.

Примітно, що всі ці веб-сайти використовували платформу служб Azure App Services для хостингу.

Дослідники повідомили про ще одну спробу фішингу, яка вводила користувачів в оману, використовуючи ім'я команди Office 365. Шахраї попередили користувачів, що їх акаунт підозріло видаляє незвичну кількість файлів.

Це наводить на думку користувачів, що служба Office 365 генерує сповіщення про безпеку. Потім користувачам Windows рекомендується переглянути сповіщення про безпеку із законним запитом на вхід до свого облікового запису.

Компанія з кібербезпеки AppRiver підкреслила той факт, що інфраструктура Microsoft Azure досі розміщує такі фішингові сайти.

instagram story viewer

На щастя, Захисник Windows заблокував деякі веб-сайти, але корпорація Майкрософт повинна вжити серйозних заходів щодо їх запобігання серйозним збиткам.

https://letshaveanotherround.azurewebsites[.]net/
Розміщення MS, шахрайство з технічною підтримкою MS…
?@JayTHLpic.twitter.com/LwmQKIytS1

- MalwareHunterTeam (@malwrhunterteam) 10 травня 2019 р

Дивно, але після цього твіту MalwareHunterTeam повідомляє про такі сайти зловмисного програмного забезпечення.


Якщо ви хочете бути в безпеці під час серфінгу в Інтернеті, вам потрібно буде отримати повністю спеціальний інструмент для захисту вашої мережі. Встановіть зараз Cyberghost VPN і убезпечити себе. Він захищає ваш ПК від атак під час перегляду веб-сторінок, маскує вашу IP-адресу та блокує весь небажаний доступ.


Повідомте про ці шахрайства якомога швидше

На щастя, команда підтримки Azure швидко це зробила відповісти до проблеми та рекомендував своїм користувачам повідомити про шахрайство.

Ми рекомендуємо вам повідомити про цей сценарій у нашій команді. Ви можете повідомити про це через https: //portal.msrc.microsoft.com/en-us/engage/cars

Схоже, користувачів Windows дуже дратують ці шахраї. Один користувач відповів до твіту:

Ми щодня виявляємо безліч посилань @onedrive #phishing, і, схоже, з ними не надто багато робиться

Microsoft опубліковано статтю з тієї ж проблеми та застерегла своїх користувачів від тих самих шахрайських служб технічної підтримки. У статті пояснюється, як працюють ці шахрайства, та перераховуються деякі способи захисту ПК від таких шахрайств.

Компанія заохочувала своїх користувачів повідомляти про такі випадки.

ПОВ'ЯЗАНІ СТАТТІ, ЩО ВИ ПОТРІБНІ ПЕРЕВІРИТИ:

  • Операційна система Microsoft Azure Sphere підключає Linux до пристроїв IoT
  • Microsoft вдосконалює Azure новими функціями безпеки
Teachs.ru
Як виправити помилку в зазначеній програмі CGI

Як виправити помилку в зазначеній програмі CGIЛазурний

Якщо запит займає занадто багато часу для завантаження, він запропонує вказаній програмі CGI зіткнутися з помилкою.Відсутня інтеграція IIS у конструкторі веб-хостів також може спричинити цю помилку...

Читати далі
Помилка перевищення квоти Azure: що це означає та як її виправити?

Помилка перевищення квоти Azure: що це означає та як її виправити?Лазурний

Ця проблема виникає, коли користувач перевищив свої ресурси підпискиПомилка Azure Quota Exceeded виникає, коли користувач або програма досягли обмеження ресурсів передплати Azure.Вам потрібно перев...

Читати далі
Azure Quantum Elements: стиснення року в одну хвилину

Azure Quantum Elements: стиснення року в одну хвилинуMicrosoftЛазурний

Відтепер Azure Quantum отримає переваги від Copilot.Azure Quantum Elements буде доступний для попереднього перегляду через кілька тижнів.Copilot також приходить в Azure Quantum і принесе свій досві...

Читати далі
ig stories viewer