{"id":33765,"date":"2020-07-14T23:46:42","date_gmt":"2020-07-14T23:46:42","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/die-geschichte-von-microsoft-azure-mit-malware-hosting-wird-fortgesetzt-benutzer-kampfen\/"},"modified":"2020-07-14T23:46:42","modified_gmt":"2020-07-14T23:46:42","slug":"die-geschichte-von-microsoft-azure-mit-malware-hosting-wird-fortgesetzt-benutzer-kampfen","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/die-geschichte-von-microsoft-azure-mit-malware-hosting-wird-fortgesetzt-benutzer-kampfen\/","title":{"rendered":"Die Geschichte von Microsoft Azure mit Malware-Hosting wird fortgesetzt. Benutzer k\u00e4mpfen …"},"content":{"rendered":"

Microsoft Azure, der ber\u00fchmte Entwickler von Windows, Datenbankverwaltungsplattform und Cloud Computing, sehnte sich nach Stabilit\u00e4t und Sicherheit. Azure-Kunden waren im vergangenen Jahr Malware- und Spyware-Angriffen, Kompromissen bei Cloud-Daten sowie Verst\u00f6\u00dfen gegen Befehle und Kontrollen ausgesetzt. Azure bietet seinen Kunden rund 600 verschiedene Dienste an, darunter Cloud Computing, Data Warehousing, Datenbankverwaltung und -organisation, Kommunikationsmechanismen, Content Delivery Network und IoT-Funktionen. Obwohl Azure bei der Bereitstellung von Cloud-Computing-L\u00f6sungen f\u00fcr den Gesundheits- und Bildungssektor \u00e4u\u00dferst effektiv war, wurde es auch f\u00fcr gro\u00dfe gewerbliche Kunden wie z Twitter, CNET und Verizon, die wiederum eine Kapitalisierung von einer Million Dollar anzeigen.<\/p>\n

Bildquelle: SC Magazine<\/figure>\n

In den letzten Jahren seit dem WannaCry-Ransomware-Angriff war Azure jedoch die Drehscheibe f\u00fcr Malware und Spyware, die auf mehrere seiner kleinen und mittleren Kunden abzielte. Obwohl Azure behauptet, \u00fcber ein striktes Diebstahl- und Malware-Erkennungssystem zu verf\u00fcgen, wurden in seinen Diensten mehrere Fehler gemeldet, die das Potenzial haben, Malware zu hosten und die Infrastruktur zu steuern und zu steuern.<\/p>\n

Angriffe auf Azure-Clients und -Dienste<\/h3>\n

\"Angriffe<\/p>\n

Post-WannaCry, einer der am meisten diskutierten Berichte zum Azure-Malware-Hosting, kehrte im Dezember 2018 zur\u00fcck, als die Malware aufgerufen wurde Kapitalfazilit\u00e4t <\/strong>bestimmte Gesundheitseinrichtungen, die Azure-Dienste verwenden. Die Malware verwendete Azure, um eine Nutzlast infizierter Dateien bereitzustellen, die beim Herunterladen die Sicherheit von Daten in Azure verletzten und dort Informationen sammelten. Diese Datenverletzungen f\u00fcr unbekannte Angreifer sind ein wichtiges Anliegen f\u00fcr Gesundheitszentren. Die Nutzdaten k\u00f6nnen die Verteidigung von Azure verletzen, da IT-Administratoren, die Azure-Konten verwalten, den von Azure verwendeten IP-Adressbl\u00f6cken offen vertrauen.<\/p>\n

\"Malware-Hosting\"Bildquelle: TechRepublic<\/figure>\n

Im Mai dieses Jahres sollen mehrere Betr\u00fcger, die sich als Support-Partner von Microsoft ausgeben, versucht haben, Azure-Client-Systeme mit Malware zu infizieren. Es wird berichtet, dass diese Betr\u00fcger bezahlte Suchanfragen auf verschiedenen Internetportalen und gezielte Opfer verwenden, um sie auf ihre Websites zu locken. Es wird auch berichtet, dass mehrere Betr\u00fcger RAS-Dienste verwenden, um Client-Systeme in Malware einzuschleusen. Laut verschiedenen Kundenberichten und verschiedenen Erkenntnissen von Anti-Malware-Forschungsteams auf der ganzen Welt ist Microsoft selbst eingedrungen, um diese Betr\u00fcger zu eliminieren.<\/p>\n

\"Antimalwaresuche\"Bildquelle: Cloud Essentials<\/figure>\n

Im vergangenen Monat wurde erneut bekannt gegeben, dass Command-and-Control-Malware in der Azure-Cloud gehostet wurde, um sch\u00e4dliche Dateien mithilfe von Azure-Diensten und anderen Computern im selben Netzwerk in Systeme einzuschleusen. Obwohl Azure-Bedrohungserkennungscodes Malware nicht stoppen oder erkennen k\u00f6nnen, hat Windows Defender sie als potenzielles Risiko bei Systemscans identifiziert. Dies war der Grund, warum Systemadministratoren die durch diese Malware verursachten Gefahren begrenzen konnten. Azure weist jedoch m\u00f6glicherweise Sicherheitsl\u00fccken auf.<\/p>\n

M\u00f6gliche Nachl\u00e4ssigkeit der Benutzer, die zu Datenverletzungen in Azure f\u00fchrt<\/h3>\n

Es besteht die M\u00f6glichkeit, dass Azure- oder andere Cloud-Datendienstkonten aufgrund von Fahrl\u00e4ssigkeit auch Benutzern ausgesetzt sind, die Malware hosten. Hier sind einige Faktoren, die Benutzer ber\u00fccksichtigen sollten, um die vollst\u00e4ndige Sicherheit ihrer Azure-Konten und der Systeme in ihrem Netzwerk zu gew\u00e4hrleisten:<\/p>\n

\"Verletzung<\/p>\n

  • Reduzieren Sie die Anzahl der Administratoren, die vollen Zugriff auf und die Verwaltung von Azure-Dienstkonten haben. Unabh\u00e4ngig von der St\u00e4rke des Server-Firewall-Schutzes kann jeder betr\u00fcgerische Administrator mit vollem Zugriff auf Ihre Dateien Malware mithilfe von Azure als Nutzlast leicht infizieren. Je geringer die Anzahl menschlicher Zugriffe ist, desto geringer sind die M\u00f6glichkeiten menschlicher Fehler und Misswirtschaft.<\/li>\n
  • Wenn Sie oder Ihre Kollegen \u00fcber die Software f\u00fcr virtuelle Maschinen auf Azure zugreifen, stellen Sie sicher, dass die virtuelle Maschine endpunktgesch\u00fctzt und frei von Fehlern und Schwachstellen ist.<\/li>\n

    \"Multifaktor-Authentifizierung\"<\/p>\n

  • Stellen Sie sicher, dass alle Mitglieder des Netzwerks die Multi-Faktor-Authentifizierung aktiviert haben, um sich bei dem einzelnen Azure-Konto anzumelden.<\/li>\n
  • Erlauben Sie Benutzern nicht, sich von einem externen Konto aus anzumelden, das eine andere Dom\u00e4ne als die administrative hat.<\/li>\n
  • Erm\u00f6glichen Sie Administratoren sicherzustellen, dass Azure-Konten und -Identit\u00e4ten nicht zum Registrieren von Benutzern in Anwendungen von Drittanbietern verwendet werden, da dies die Cloud-Sicherheit gef\u00e4hrden kann.<\/li>\n

    Aber wie man Daten in der Cloud sch\u00fctzt<\/h3>\n

    Cloud-Risiken sind recht komplex zu verwalten und zu mindern. Da die Cloud die Daten nicht physisch auf einer Festplatte speichert, ist es \u00e4u\u00dferst schwierig, sie im Falle eines Versto\u00dfes abzurufen oder darauf zuzugreifen. Es ist wichtig, dass jeder Benutzer oder jedes Unternehmen vertrauliche Dokumente in physischer Form \u00fcber eine separate Cloud als Backup enth\u00e4lt. Es muss sichergestellt werden, dass diese separaten Cloud-Backups vertraulich behandelt werden und nur Mitgliedern der Muttergesellschaft oder nur dem Eigent\u00fcmer der Daten zug\u00e4nglich sind. Diese Sicherungen bleiben unentdeckt. Da sie nicht h\u00e4ufig f\u00fcr die regelm\u00e4\u00dfige Verwaltung und Wiederherstellung verwendet werden, sind die Daten in diesen Sicherungen weniger anf\u00e4llig f\u00fcr Daten, die \u00fcber ein Azure-Konto gespeichert werden.<\/p>\n

    \"Schutz<\/p>\n

    Schutz vor Ransomware <\/strong>Es ist eine gute Option, wichtige Dateien und Informationen au\u00dferhalb von Azure-Administratorkonten zu sichern. F\u00fcr Unternehmen greifen Benutzer und Kontoadministratoren regelm\u00e4\u00dfig auf Azure zu, wodurch es anf\u00e4lliger f\u00fcr Verwaltungsfehler, Hackerversuche und Malware-Hosting wird. Da Ransomware Protector als geheimes Repository f\u00fcr wichtige Dokumente fungiert und nur bestimmten Benutzern zug\u00e4nglich ist, k\u00f6nnen Sie Ihrer Sicherheit vertrauen.<\/p>\n

    Ransomware Protector bietet einfache, aber effektive L\u00f6sungen, um sicherzustellen, dass Sie sich bei einem versuchten Eindringen oder Malware-Hosting keine Sorgen \u00fcber Datenverlust oder Besch\u00e4digung machen m\u00fcssen. Seine Eigenschaften umfassen:<\/p>\n

  • Automatische Sicherung wichtiger Dokumente, die vom Kontoinhaber gesteuert werden k\u00f6nnen.<\/li>\n
  • Verschl\u00fcsseln Sie die Datei\u00fcbertragung mit SSL. Auf diese Weise bleibt Ihr Getriebe zur H\u00e4lfte vor Verletzungen gesch\u00fctzt.<\/li>\n
  • Einfache Wiederherstellung und Verwaltung von Daten \u00fcber das Konto.<\/li>\n
  • Bietet 1 Terabyte Dokumentenspeicher und mehr.<\/li>\n

    Weitere Informationen zur Funktionsweise von Ransomware Protector finden Sie hier<\/p>\n

    Azure bietet zwar effektive Cloud-Computing-Dienste in Echtzeit, ist jedoch auch sehr anf\u00e4llig f\u00fcr Malware. Als Benutzer k\u00f6nnen Sie nicht warten, bis Azure-Supportteams und -Entwickler einen permanenten Patch f\u00fcr Schwachstellen gefunden haben und wichtige Datensicherheitsma\u00dfnahmen ergreifen m\u00fcssen. In diesem Szenario ist es besser, ein Tool wie Ransomware Protector zu verwenden, damit Ihre aktuelle Arbeit nicht beeintr\u00e4chtigt wird und Ihre Suchanfragen und Dateien nicht vollst\u00e4ndig verloren gehen.<\/p>\n

    Wenn Sie der Meinung sind, dass der Schutz wichtiger Daten wichtig ist, um Eindringversuche zu verhindern, teilen Sie uns bitte Ihre Ansichten im Kommentarbereich und alle Vorf\u00e4lle mit, in denen Ihre Systeme von m\u00f6glicher Malware angegriffen wurden.<\/p>\n ","protected":false},"excerpt":{"rendered":"

    Microsoft Azure, der ber\u00fchmte Entwickler von Windows, Datenbankverwaltungsplattform und Cloud Computing, sehnte sich nach Stabilit\u00e4t und Sicherheit. Azure-Kunden waren im vergangenen Jahr Malware- und Spyware-Angriffen, Kompromissen bei Cloud-Daten sowie Verst\u00f6\u00dfen gegen Befehle und Kontrollen ausgesetzt. Azure bietet seinen Kunden rund 600 verschiedene Dienste an, darunter Cloud Computing, Data Warehousing, Datenbankverwaltung und -organisation, Kommunikationsmechanismen, Content Delivery […]<\/p>\n","protected":false},"author":1,"featured_media":33766,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/06\/1593336632_La-historia-de-Microsoft-Azure-con-alojamiento-de-malware-continua.jpg","fifu_image_alt":""},"categories":[7],"tags":[8188,286,20,7654,1936,8190,8189,478,86,22,187],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/33765"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=33765"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/33765\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/33766"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=33765"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=33765"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=33765"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}