Microsoft azure अनजाने में मैलवेयर साइटों की मेजबानी कर रहा है

विषयसूची:

वीडियो: Реклама подобрана на основе следующей информации: 2024

वीडियो: Реклама подобрана на основе следующей информации: 2024
Anonim

फ़िशिंग घोटाले इन दिनों आम हैं। ऐसे घोटालों ने पूर्व में ड्रॉपबॉक्स, अमेज़ॅन की वेब सेवाओं और Google ड्राइव जैसी सेवाओं को लक्षित किया।

शोधकर्ताओं की एक टीम ने हाल ही में Microsoft Azure के क्लाउड प्लेटफ़ॉर्म को लक्षित करने वाले तकनीकी सहायता घोटालों की पहचान की। JayTHL और MalwareHunterTeam नाम के सुरक्षा शोधकर्ताओं ने लगभग 200 साइटों को देखा जो तकनीकी सहायता घोटालों में शामिल थे।

विशेष रूप से, इन सभी साइटों ने होस्टिंग के लिए एज़्योर ऐप सर्विसेज प्लेटफॉर्म का उपयोग किया।

शोधकर्ताओं ने एक और फ़िशिंग प्रयास की सूचना दी, जिसने उपयोगकर्ताओं को Office 365 टीम नाम का उपयोग करके धोखा दिया। स्कैमर्स ने उपयोगकर्ताओं को चेतावनी दी कि उनका खाता संदिग्ध रूप से असामान्य संख्या में फ़ाइलों को हटा रहा है।

यह उपयोगकर्ताओं को सुझाव देता है कि Office 365 सेवा सुरक्षा अलर्ट उत्पन्न कर रही है। तब विंडोज उपयोगकर्ताओं को सलाह दी जाती है कि वे अपने खाते में प्रवेश करने के लिए कानूनी अनुरोध के साथ सुरक्षा अलर्ट की समीक्षा करें।

साइबर सिक्योरिटी कंपनी AppRiver ने इस तथ्य पर प्रकाश डाला कि Microsoft की एज़्योर अवसंरचना अभी भी ऐसी फ़िशिंग साइटों को होस्ट करती है।

शुक्र है, विंडोज डिफेंडर ने कुछ वेबसाइटों को अवरुद्ध कर दिया, लेकिन प्रमुख संभावित नुकसान को रोकने के लिए Microsoft को उन सभी के खिलाफ गंभीर कार्रवाई करने की आवश्यकता है।

https: //letshaveanotherround.azurewebsitesnet/

एमएस होस्ट, एमएस फेकिंग टेक सपोर्ट स्कैम…

? @JayTHL pic.twitter.com/LwmQKIytS1

- मालवेयरहंटरटेम (@malwrhunterteam) 10 मई, 2019

हैरानी की बात यह है कि इस ट्वीट के बाद मालवेयरहंटरटेम द्वारा ट्वीट्स की एक श्रृंखला के बाद ऐसी मैलवेयर साइटों की रिपोर्टिंग की गई।

इन घोटालों को रिपोर्ट करें

शुक्र है कि Azure सपोर्ट टीम इस मुद्दे पर प्रतिक्रिया देने के लिए जल्दी थी और अपने उपयोगकर्ताओं को घोटाले की रिपोर्ट करने की सिफारिश की।

हम अनुशंसा करते हैं कि आप हमारी टीम के साथ इस परिदृश्य की रिपोर्ट करें। आप इसे https://portal.msrc.microsoft.com/en-us/engage/cars… के माध्यम से रिपोर्ट कर सकते हैं

ऐसा लगता है कि विंडोज उपयोगकर्ता वास्तव में इन स्कैमर्स से नाराज हैं। एक उपयोगकर्ता ने ट्वीट का जवाब देते हुए कहा:

हम प्रतिदिन बहुत सारे @onedrive # फिशिंग लिंक का पता लगाते हैं और उनके बारे में बहुत कुछ किया जाना प्रतीत नहीं होता है

Microsoft ने उसी मुद्दे पर एक लेख प्रकाशित किया और अपने उपयोगकर्ताओं को उसी तकनीकी समर्थन घोटाले के खिलाफ चेतावनी दी। लेख बताता है कि ये घोटाले कैसे काम करते हैं और ऐसे घोटालों के खिलाफ अपने पीसी की सुरक्षा के लिए कुछ तरीके सूचीबद्ध करते हैं।

कंपनी ने अपने उपयोगकर्ताओं को ऐसी घटनाओं की रिपोर्ट करने के लिए प्रोत्साहित किया।

Microsoft azure अनजाने में मैलवेयर साइटों की मेजबानी कर रहा है