Les escrocs profitent de l'hébergement Azure gratuit pour tromper les utilisateurs de PC

Azure Cloud de Microsoft est activement exploité par des centaines de sites Web de phishing, déguisés en support technique.

Utiliser le nom de domaine azurewebsites.net parmi tant d'autres ; les escrocs informent les utilisateurs que leur appareil est infecté par des logiciels malveillants. Ils proposent de « supprimer le virus » après apport d'argent.

Microsoft propose actuellement des comptes gratuits pendant 12 mois, avec un crédit de 280 $ pour tous les services utilisés dans les 30 jours. Les escrocs tirent parti d'un certificat numérique de sécurité de la couche de transport, ce qui leur permet d'authentifier les sites Web gratuitement.

Lorsque ce problème a été abordé dans un tweet de MalwareHunterTeam, Microsoft a simplement répondu qu'il fallait « signaler ce scénario à notre équipe ».

https://letshaveanotherround.azurewebsites[.]net/
MS hébergé, MS simulant une escroquerie de support technique…
?@JayTHL pic.twitter.com/LwmQKIytS1

- MalwareHunterTeam (@malwrhunterteam) 10 mai 2019

Alors que les sites Web signalés sont examinés et supprimés, le problème persiste depuis 2014 ; avec des escrocs ciblant Apple, PayPal, American Express et Comcast. Dans le but de réduire la cybercriminalité, Google a complètement interdit les publicités de support technique tierces. C'est peut-être quelque chose que Microsoft devrait envisager pour sécuriser son service d'hébergement Web gratuit.

La source: c'est l'actualité