Dolandırıcılar, PC kullanıcılarını şaşırtmak için ücretsiz Azure barındırma hizmetinden yararlanıyor

Microsoft'un Azure Bulutu, teknik destek kılığında yüzlerce kimlik avı web sitesi tarafından aktif olarak kullanılıyor.

azurewebsites.net etki alanı adının pek çoğu arasında kullanılması; dolandırıcılar, kullanıcılara cihazlarına kötü amaçlı yazılım bulaştığını bildirir. Para sağlandıktan sonra “virüsü kaldırmayı” teklif ediyorlar.

Microsoft şu anda 12 gün içinde kullanılan tüm hizmetler için 280 ABD doları kredi ile 30 ay boyunca ücretsiz hesaplar sunmaktadır. Dolandırıcılar, bir aktarım katmanı güvenlik dijital sertifikasından yararlanarak web sitelerinin kimliğini ücretsiz olarak doğrulayabilirler.

Bu sorun MalwareHunterTeam tarafından bir tweet'te ele alındığında, Microsoft basitçe "bu senaryoyu ekibimize bildirmeleri" gerektiğini söyledi.

https://letshaveanotherround.azurewebsites[.]net/
MS barındırılıyor, MS sahte teknik destek dolandırıcılığı…
?@JayTHL pic.twitter.com/LwmQKIytS1

- MalwareHunterTeam (@malwrhunterteam) Mayıs 10, 2019

Bildirilen web siteleri incelenip yayından kaldırılırken, sorun 2014'ten beri devam ediyor; Apple, PayPal, American Express ve Comcast'i hedefleyen dolandırıcılarla. Siber suçları azaltmak amacıyla Google, üçüncü taraf teknik destek reklamlarını hep birlikte tamamen yasakladı. Bu, Microsoft'un ücretsiz web barındırma hizmetini güvence altına almak için düşünmesi gereken bir şey olabilir.

Kaynak: haber