Microsoft Azure, der berühmte Entwickler von Windows, Datenbankverwaltungsplattform und Cloud Computing, sehnte sich nach Stabilität und Sicherheit. Azure-Kunden waren im vergangenen Jahr Malware- und Spyware-Angriffen, Kompromissen bei Cloud-Daten sowie Verstößen gegen Befehle und Kontrollen ausgesetzt. Azure bietet seinen Kunden rund 600 verschiedene Dienste an, darunter Cloud Computing, Data Warehousing, Datenbankverwaltung und -organisation, Kommunikationsmechanismen, Content Delivery Network und IoT-Funktionen. Obwohl Azure bei der Bereitstellung von Cloud-Computing-Lösungen für den Gesundheits- und Bildungssektor äußerst effektiv war, wurde es auch für große gewerbliche Kunden wie z Twitter, CNET und Verizon, die wiederum eine Kapitalisierung von einer Million Dollar anzeigen.
In den letzten Jahren seit dem WannaCry-Ransomware-Angriff war Azure jedoch die Drehscheibe für Malware und Spyware, die auf mehrere seiner kleinen und mittleren Kunden abzielte. Obwohl Azure behauptet, über ein striktes Diebstahl- und Malware-Erkennungssystem zu verfügen, wurden in seinen Diensten mehrere Fehler gemeldet, die das Potenzial haben, Malware zu hosten und die Infrastruktur zu steuern und zu steuern.
Angriffe auf Azure-Clients und -Dienste
Post-WannaCry, einer der am meisten diskutierten Berichte zum Azure-Malware-Hosting, kehrte im Dezember 2018 zurück, als die Malware aufgerufen wurde Kapitalfazilität bestimmte Gesundheitseinrichtungen, die Azure-Dienste verwenden. Die Malware verwendete Azure, um eine Nutzlast infizierter Dateien bereitzustellen, die beim Herunterladen die Sicherheit von Daten in Azure verletzten und dort Informationen sammelten. Diese Datenverletzungen für unbekannte Angreifer sind ein wichtiges Anliegen für Gesundheitszentren. Die Nutzdaten können die Verteidigung von Azure verletzen, da IT-Administratoren, die Azure-Konten verwalten, den von Azure verwendeten IP-Adressblöcken offen vertrauen.
Bildquelle: TechRepublicIm Mai dieses Jahres sollen mehrere Betrüger, die sich als Support-Partner von Microsoft ausgeben, versucht haben, Azure-Client-Systeme mit Malware zu infizieren. Es wird berichtet, dass diese Betrüger bezahlte Suchanfragen auf verschiedenen Internetportalen und gezielte Opfer verwenden, um sie auf ihre Websites zu locken. Es wird auch berichtet, dass mehrere Betrüger RAS-Dienste verwenden, um Client-Systeme in Malware einzuschleusen. Laut verschiedenen Kundenberichten und verschiedenen Erkenntnissen von Anti-Malware-Forschungsteams auf der ganzen Welt ist Microsoft selbst eingedrungen, um diese Betrüger zu eliminieren.
Bildquelle: Cloud EssentialsIm vergangenen Monat wurde erneut bekannt gegeben, dass Command-and-Control-Malware in der Azure-Cloud gehostet wurde, um schädliche Dateien mithilfe von Azure-Diensten und anderen Computern im selben Netzwerk in Systeme einzuschleusen. Obwohl Azure-Bedrohungserkennungscodes Malware nicht stoppen oder erkennen können, hat Windows Defender sie als potenzielles Risiko bei Systemscans identifiziert. Dies war der Grund, warum Systemadministratoren die durch diese Malware verursachten Gefahren begrenzen konnten. Azure weist jedoch möglicherweise Sicherheitslücken auf.
Mögliche Nachlässigkeit der Benutzer, die zu Datenverletzungen in Azure führt
Es besteht die Möglichkeit, dass Azure- oder andere Cloud-Datendienstkonten aufgrund von Fahrlässigkeit auch Benutzern ausgesetzt sind, die Malware hosten. Hier sind einige Faktoren, die Benutzer berücksichtigen sollten, um die vollständige Sicherheit ihrer Azure-Konten und der Systeme in ihrem Netzwerk zu gewährleisten:
Aber wie man Daten in der Cloud schützt
Cloud-Risiken sind recht komplex zu verwalten und zu mindern. Da die Cloud die Daten nicht physisch auf einer Festplatte speichert, ist es äußerst schwierig, sie im Falle eines Verstoßes abzurufen oder darauf zuzugreifen. Es ist wichtig, dass jeder Benutzer oder jedes Unternehmen vertrauliche Dokumente in physischer Form über eine separate Cloud als Backup enthält. Es muss sichergestellt werden, dass diese separaten Cloud-Backups vertraulich behandelt werden und nur Mitgliedern der Muttergesellschaft oder nur dem Eigentümer der Daten zugänglich sind. Diese Sicherungen bleiben unentdeckt. Da sie nicht häufig für die regelmäßige Verwaltung und Wiederherstellung verwendet werden, sind die Daten in diesen Sicherungen weniger anfällig für Daten, die über ein Azure-Konto gespeichert werden.
Schutz vor Ransomware Es ist eine gute Option, wichtige Dateien und Informationen außerhalb von Azure-Administratorkonten zu sichern. Für Unternehmen greifen Benutzer und Kontoadministratoren regelmäßig auf Azure zu, wodurch es anfälliger für Verwaltungsfehler, Hackerversuche und Malware-Hosting wird. Da Ransomware Protector als geheimes Repository für wichtige Dokumente fungiert und nur bestimmten Benutzern zugänglich ist, können Sie Ihrer Sicherheit vertrauen.
Ransomware Protector bietet einfache, aber effektive Lösungen, um sicherzustellen, dass Sie sich bei einem versuchten Eindringen oder Malware-Hosting keine Sorgen über Datenverlust oder Beschädigung machen müssen. Seine Eigenschaften umfassen:
Weitere Informationen zur Funktionsweise von Ransomware Protector finden Sie hier
Azure bietet zwar effektive Cloud-Computing-Dienste in Echtzeit, ist jedoch auch sehr anfällig für Malware. Als Benutzer können Sie nicht warten, bis Azure-Supportteams und -Entwickler einen permanenten Patch für Schwachstellen gefunden haben und wichtige Datensicherheitsmaßnahmen ergreifen müssen. In diesem Szenario ist es besser, ein Tool wie Ransomware Protector zu verwenden, damit Ihre aktuelle Arbeit nicht beeinträchtigt wird und Ihre Suchanfragen und Dateien nicht vollständig verloren gehen.
Wenn Sie der Meinung sind, dass der Schutz wichtiger Daten wichtig ist, um Eindringversuche zu verhindern, teilen Sie uns bitte Ihre Ansichten im Kommentarbereich und alle Vorfälle mit, in denen Ihre Systeme von möglicher Malware angegriffen wurden.
