Prevaranti iskorištavaju prednosti besplatnog Azure hostinga za zavaravanje korisnika računala

Microsoftov Azure Cloud aktivno iskorištavaju stotine web-mjesta za krađu identiteta, prerušenih u tehničku podršku.

Korištenje imena domene azurewebsites.net među mnogima; prevaranti obavještavaju korisnike da je njihov uređaj zaražen zlonamjernim softverom. Nude "uklanjanje virusa" nakon davanja novca.

Microsoft trenutno nudi besplatne račune na 12 mjeseci, s kreditom od 280 USD za sve usluge koje se koriste unutar 30 dana. Prevaranti koriste prednost sigurnosnog digitalnog certifikata transportnog sloja, tako da mogu besplatno provjeravati autentičnost web-mjesta.

Kada je MalwareHunterTeam obradio ovaj problem u tweetu, Microsoft je jednostavno odgovorio da bi trebali "prijaviti ovaj scenarij našem timu".

https://letshaveanotherround.azurewebsites[.]net/
MS hostira, MS lažira prijevaru tehničke podrške…
?@JayTHL pic.twitter.com/LwmQKIytS1

- MalwareHunterTeam (@malwrhunterteam) Neka 10, 2019

Dok se prijavljene web stranice pregledavaju i uklanjaju, problem je u tijeku od 2014.; s prevarantima koji ciljaju na Apple, PayPal, American Express i Comcast. U pokušaju da smanji cyber kriminal, Google je u potpunosti zabranio oglase tehničke podrške trećih strana. To bi moglo biti nešto što bi Microsoft trebao razmotriti kako bi osigurao svoju besplatnu uslugu webhostinga.

Izvor: itnews