每日安全資訊:微軟 Azure 雲服務被用於託管惡意軟體

安華金和發表於2019-06-03
作者: 安華金和

| 2019-06-03 11:51      

AppRiver 安全公司發現,從網路釣魚模板到惡意軟體以及命令和控制服務,Azure 雲服務依然存在安全問題,研究發現其根源問題存在於微軟的 Azure 基礎設施中。BleepingComputer 稱,在早期報導中,5 月份陸續出現了兩起與 Azure 相關的惡意軟體攻擊事件:

  1. 自 5 月 10 日以來,Azure App Services 平臺上託管的近 200 個網站被用於部署廉價的虛擬主機託管以此維持網路詐騙活動;
  2. 5 月 28 日,一種新形式的釣魚活動出現在網路中,攻擊者會將釣魚內容偽裝成 Office 365 警告郵件,聲稱使用者已觸發中級威脅警報,並使用虛假登陸介面將使用者資訊傳送到指定網站。

安全研究人員 MalwareHunterTeam 和 JayTHL 最新發現表明,上述事件並非獨立的攻擊行為,在經過樣本分析後,惡意軟體以及稍後上傳的其他樣本仍然存在於微軟的 Azure 基礎設施中。

“很明顯,Azure 目前還沒有檢測到駐留在微軟伺服器上的惡意軟體。”

微軟 Azure 不是第一個被濫用儲存惡意資訊的平臺,Google 雲端硬碟、Dropbox 和亞馬遜的網路服務也都出現類似情況。

來源:雷鋒網

更多資訊

想去美國,先要被美國政府審查 QQ 和微博賬號?

近日,一則“辦理去美國的簽證時,居然要上報自己的QQ和微博賬號給美國政府審查”的訊息在網路上熱傳,並引起了一些中國網民的擔心,是不是以後不能隨便批評美國了。所以,事實到底是怎樣的呢?申請美國簽證時確實需要填寫個人社交賬號了。

來源: 環球時報
詳情: http://t.cn/Ai9U29M6 

Facebook 律師:使用者對隱私零期待

當地時間週三,Facebook 律師 Orin Snyder 在法庭上為一起集體訴訟辯護時表示,Facebook 等社交媒體網站的使用者“不期待隱私”。“根本沒有侵犯隱私,因為根本就沒有隱私,”Snyder 說道。

來源: cnBeta.COM
詳情: http://t.cn/Ai9U2Oan 

資料洩露事件頻發 涉隱私案例逐年增多

近日,裁判文書網公佈了兩起判決,皆是關於侵犯公民個人資訊的刑事案件。北京一招聘公司員工利用工作便利,製作虛假合同,私自從公司內部資料庫中獲取 5 萬多條簡歷資訊並出售,獲利 3 萬元,每條僅合 0.6 元。

來源: 華夏時報
詳情: http://t.cn/Ai9U2RgW 

(資訊來源於網路,安華金和蒐集整理)

每日安全資訊:微軟 Azure 雲服務被用於託管惡意軟體

相關文章