亚冠

千金-益母颗粒在使用期間用戶可以使用所有的Azure服

2020-02-14 11:16:43来源:励志吧0次阅读

微软Azure好心免费试用,结果沦为钓鱼站 - 微软Azure,Azure平台,Azure,微软

在云计算市场,亚马逊无疑是微软最大的竞争对手为了吸引更多的企业用户,微软Azure为所有用户提供30天免费试用机会试用期内,微软用户可以使用全套的Azure服务,建站、Web应用或者虚拟机等服务,结果被恶意用户改造成钓鱼站

据国外安全厂商Netcraft最新的安全报告介绍,微软Azure已出现不少钓鱼站,其中,不少恶意用户充分利用Azure免费试用的机会

据安全研究人员Robert Duncan表示:为了方便在Azure创建钓鱼站,络罪犯一般有多种选择,例如窃取一个微软账户、入侵一台Azure虚拟机、或者使用价值200美元的Azure免费午餐

在使用期间,用户可以使用所有的Azure服务,参考下图

开启免费试用Azure服务后,络罪犯可以获取免费SSL证书、恶意站域名可以使用HTTPS“伪装”,例如创建假冒苹果官,骗取iPhone、iPad用户钱财(参考下图)

尤其这些SSL证书已获认证,因此主流的IE11、Chrome、Firefox浏览器也无法识别为钓鱼站或者欺诈站,均显示已验证

除此之外,Azure相关的电子邮件服务也可以用来发送钓鱼邮件,当然络罪犯也可以使用这些邮箱获取“非法凭证”

因此,我们也希望微软及时整顿Azure平台的各类假冒站

治疗勃起功能障碍的好方法
糖尿病足预防
老年人如何正确晒太阳补钙
维生素D3滴剂怎么保存
分享到: