Microsoft Azure используется для хранения вредоносов и C2-серверов

Microsoft Azure используется для хранения вредоносов и C2-серверов

Microsoft Azure используется для хранения вредоносов и C2-серверов

Облачные сервисы Microsoft Azure стали отличным вариантом для киберпреступников, которым надо где-то хранить вредоносный контент. От фишинговых шаблонов до вредоносных программ и командных серверов C&C — похоже, для всего этого злоумышленники нашли подходящее хранилище.

Ранее связь деятельности киберпреступников с Azure уже упоминалась. Например, около 200 сайтов фейковой техподдержки размещалось именно на этой платформе. Также был случай, когда Azure использовалась для хранения фишинговых шаблонов для Office 365.

Оказалось, что это не единичные случаи — исследователи в области безопасности JayTHL и MalwareHunterTeam нашли на Azure вредоносную программу, о чем сразу же сообщили Microsoft.

«Вполне очевидно, что на данный момент Azure не детектирует вредоносные программы, размещенные на серверах Microsoft», — объясняет Дэвид Пикетт из AppRiver.

Один из найденных семплов — «searchfile.exe» — исследователи загрузили на VirusTotal. Оказалось, что Защитник Windows детектирует этот вредонос.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Google Play Store появится кнопка «Стоп» для забагованных апдейтов

Хорошие новости для всех, кто когда-либо сталкивался с багами после обновления любимого приложения: Google наконец-то даст разработчикам возможность быстро остановить распространение проблемных версий через Play Console и API публикации.

Раньше, если в релизе находился серьёзный баг, остановить распространение обновления было практически невозможно — особенно если разработчик запустил 100% выкладку.

Пользователи продолжали скачивать глючную версию, даже не подозревая о проблеме. Единственным «костыльным» решением было выкладывать обновление не на все 100%, а на 99,9%, чтобы оставить лазейку для экстренного тормоза.

Теперь всё станет проще. Google официально подтвердила, что в Play Console появится кнопка «стоп» — можно будет приостановить выкладку как новых приложений, так и обновлений. Это позволит сразу среагировать, если что-то пошло не так, и не портить жизнь пользователям.

Особенно полезно это нововведение будет для тех, у кого включено автообновление — они больше не получат забагованную версию, пока разработчик разбирается с проблемой.

Так что и для пользователей, и для разработчиков — отличный апдейт от Google. Ждём, когда заработает.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru