Microsoft Azure используется для хранения вредоносов и C2-серверов

Microsoft Azure используется для хранения вредоносов и C2-серверов

Microsoft Azure используется для хранения вредоносов и C2-серверов

Облачные сервисы Microsoft Azure стали отличным вариантом для киберпреступников, которым надо где-то хранить вредоносный контент. От фишинговых шаблонов до вредоносных программ и командных серверов C&C — похоже, для всего этого злоумышленники нашли подходящее хранилище.

Ранее связь деятельности киберпреступников с Azure уже упоминалась. Например, около 200 сайтов фейковой техподдержки размещалось именно на этой платформе. Также был случай, когда Azure использовалась для хранения фишинговых шаблонов для Office 365.

Оказалось, что это не единичные случаи — исследователи в области безопасности JayTHL и MalwareHunterTeam нашли на Azure вредоносную программу, о чем сразу же сообщили Microsoft.

«Вполне очевидно, что на данный момент Azure не детектирует вредоносные программы, размещенные на серверах Microsoft», — объясняет Дэвид Пикетт из AppRiver.

Один из найденных семплов — «searchfile.exe» — исследователи загрузили на VirusTotal. Оказалось, что Защитник Windows детектирует этот вредонос.

Онлайн-релиз «Усиленный киберобман и защита айдентити в Xello Prisma 6.0»

В прямом эфире 18 августа в 15:00 команда Xello расскажет, как выстроить защиту на опережение с помощью продуктов компании и представит новые возможности решений и платформы.

В фокусе:

  • Xello Deception 7.0 — новая версия решения для защиты от целевых атак с помощью технологии киберобмана.
  • Xello ITDR 1.0 — новый продукт разработчика для выявления атак и рисков, связанных с айдентити.
  • Совместные сценарии Xello Deception и Xello ITDR.
  • Xello Prisma 6.0 — общая технологическая основа всех решений компании для защиты инфраструктуры. Платформа объединяет события и контекст от входящих в нее компонентов, ускоряя расследование и реагирование на инциденты. 

А еще: Xello поделится результатами собственного исследования российского рынка DDP-решений.

Присоединяйтесь!

Зарегистрироваться

RSS: Новости на портале Anti-Malware.ru