Oplichters profiteren van gratis Azure-hosting om pc-gebruikers in de maling te nemen

Microsoft's Azure Cloud wordt actief gebruikt door honderden phishing-websites, vermomd als technische ondersteuning.

Het gebruik van de azurewebsites.net-domeinnaam onder vele; de oplichters informeren gebruikers dat hun apparaat is geïnfecteerd met malware. Ze bieden aan om "het virus te verwijderen" na het verstrekken van geld.

Microsoft biedt momenteel gratis accounts aan voor 12 maanden, met een tegoed van $ 280 voor alle services die binnen 30 dagen worden gebruikt. Oplichters maken gebruik van een digitaal beveiligingscertificaat voor de transportlaag, zodat ze websites gratis kunnen authenticeren.

Toen dit probleem werd aangepakt in een tweet van MalwareHunterTeam, antwoordde Microsoft eenvoudig dat ze "dit scenario aan ons team moesten melden".

https://letshaveanotherround.azurewebsites[.]net/
MS gehost, MS fake tech support scam...
?@JayTHL pic.twitter.com/LwmQKIytS1

- MalwareHunterTeam (@malwrhunterteam) 10 mei 2019

Hoewel gerapporteerde websites worden beoordeeld en verwijderd, is het probleem al sinds 2014 aan de gang; met oplichters die zich richten op Apple, PayPal, American Express en Comcast. In een poging om cybercriminaliteit te verminderen, heeft Google advertenties voor technische ondersteuning van derden volledig verboden. Dit kan iets zijn dat Microsoft zou moeten overwegen om hun gratis webhostingservice te beveiligen.

Bron: het nieuws