I truffatori stanno sfruttando l'hosting gratuito di Azure per ingannare gli utenti di PC

Azure Cloud di Microsoft viene attivamente sfruttato da centinaia di siti Web di phishing, mascherati da supporto tecnico.

Utilizzo del nome di dominio azurewebsites.net tra i tanti; i truffatori informano gli utenti che il loro dispositivo è infetto da malware. Si offrono di "rimuovere il virus" dopo aver fornito denaro.

Attualmente Microsoft offre account gratuiti per 12 mesi, con un credito di $ 280 per tutti i servizi utilizzati entro 30 giorni. I truffatori sfruttano un certificato digitale di sicurezza del livello di trasporto, quindi sono in grado di autenticare i siti Web gratuitamente.

Quando questo problema è stato affrontato in un tweet di MalwareHunterTeam, Microsoft ha semplicemente risposto che avrebbero dovuto "segnalare questo scenario con il nostro team".

https://letshaveanotherround.azurewebsites[.]net/
MS ospitato, MS falsifica la truffa del supporto tecnico...
?@JayTHL pic.twitter.com/LwmQKIytS1

- MalwareHunterTeam (@malwrhunterteam) 10 Maggio 2019

Sebbene i siti Web segnalati vengano esaminati e rimossi, il problema è in corso dal 2014; con truffatori che prendono di mira Apple, PayPal, American Express e Comcast. Nel tentativo di ridurre la criminalità informatica, Google ha completamente bandito tutti gli annunci di supporto tecnico di terze parti. Questo potrebbe essere qualcosa che Microsoft dovrebbe considerare per proteggere il proprio servizio di web hosting gratuito.

Fonte: itnews