Scammers memanfaatkan hosting Azure gratis untuk memperdaya pengguna PC

Azure Cloud Microsoft sedang dieksploitasi secara aktif oleh ratusan situs web phishing, yang menyamar sebagai dukungan teknis.

Menggunakan nama domain azurewebsites.net di antara banyak; scammer memberi tahu pengguna bahwa perangkat mereka terinfeksi malware. Mereka menawarkan untuk "menghapus virus" setelah pemberian uang.

Microsoft saat ini menawarkan akun gratis selama 12 bulan, dengan kredit $280 untuk semua layanan yang digunakan dalam 30 hari. Penipu memanfaatkan sertifikat digital keamanan lapisan transport, sehingga mereka dapat mengautentikasi situs web secara gratis.

Ketika masalah ini diatasi dalam tweet oleh MalwareHunterTeam, Microsoft hanya menjawab bahwa mereka harus "melaporkan skenario ini dengan tim kami".

https://letshaveanotherround.azurewebsites[.]net/
MS dihosting, MS memalsukan penipuan dukungan teknis…
?@JayTHL pic.twitter.com/LwmQKIytS1

- MalwareHunterTeam (@malwrhunterteam) 10 Mei 2019

Sementara situs web yang dilaporkan ditinjau dan dihapus, masalah ini telah berlangsung sejak 2014; dengan scammers yang menargetkan Apple, PayPal, American Express, dan Comcast. Dalam upaya untuk mengurangi kejahatan dunia maya, Google telah sepenuhnya melarang iklan dukungan teknis pihak ketiga secara bersamaan. Ini mungkin sesuatu yang Microsoft harus pertimbangkan untuk mengamankan layanan webhosting gratis mereka.

Sumber: berita