Nul
Tech support oplichters hebben gemaakt meer dan 3.000 pagina ‘ s op de Microsoft TechNet-portal te promoten diverse schaduwrijke diensten.
De reden voor de invasie van Microsoft ‘ s portal is het verkrijgen van een reputatie een boost van de microsoft.com domein, waardoor hun schaduwrijke advertenties weer hoger in de zoekresultaten dan wanneer zij zou zijn als ze gebruikt zelf-gehoste websites.
Alle scammy pagina ‘ s zijn gemaakt op Microsoft TechNet, een portal bevat documentatie voor Microsoft-producten, discussie-forums, en een downloads center voor verschillende Microsoft-gerelateerde software en trialware.
De overgrote meerderheid van technische ondersteuning, oplichting zijn ingesteld op de gallery.technet.microsoft.com het subdomein voor de TechNet-gratis downloads-bibliotheek.
Ook: Microsoft details van hoe dit classificeert Windows security bugs
“Ik was in staat om een totaal van 3,090 resultaten, variërend terug naar augustus 2018,” Cody Johnston, de security-onderzoeker gevonden op de pagina ‘ s in het weekend, vertelde ZDNet in een interview. “Twaalf nieuwe hebben gemaakt in de afgelopen week.”
“Ze lijken zich te richten op een scala van onderwerpen die extra ondersteuning van de digitale munt sites zoals Binance of Bittrex Google Wallet en Instagram,” Johnston zei.
Cody JohnstonDe onderzoeker vertelde ZDNet hij contact op met Microsoft via Twitter op zondag nacht, net nadat hij het heeft gevonden, de pagina ‘ s.
Microsoft ‘s personeel tussenbeide en verwijderd van de pagina’ s op dezelfde dag. Sommige bleven in de cache opgeslagen in de zoekmachine resultaten van afgelopen nacht, maar na een vluchtige zoektocht door ZDNet vandaag, de pagina ‘s werden verwijderd van Bing en Google’ s cache resultaten.
Ook: de Onderzoeker vindt dat nieuwe malware-persistentie methode benutten Microsoft UWP apps
Johnston meldde een soortgelijk probleem met de technische support van oplichters invasie van de Geestigheid samenwerking website (eigendom van Salesforce), aan het einde van augustus, en de Spotify officiële forum, in December 2017. Zowel Geestigheid en Spotify hebben hun technische ondersteuning spam probleem onder controle.
“Ik heb meer dan tien websites dat dit is een probleem, en het is niet waarschijnlijk om te stoppen op elk moment snel, vooral omdat het werkt,” Johnston zei, waaruit blijkt dat veel andere online diensten worden geplaagd door soortgelijke problemen.
“Het is heel eenvoudig om dit op te lossen probleem van een ontwikkelaar perspectief, spreken als een voor mezelf,” Johnston zei. “Dit zou minder dan 5 minuten uit te voeren, een dag algehele inclusief het testen en implementatie.”
Johnston vertelde ZDNet de reden begon hij te zoeken naar technische ondersteuning oplichting online was dat van een Twitch streamer met de naam Kitboga die heeft een reputatie uit van de belt de technische support van nummers als onderdeel van de uitgebreide en zeer vermakelijke sketches.
“Zijn kanaal is wat mij inspireerde om te beginnen met het doen van deze soorten zoekopdrachten en het inlichten van de bedrijven”, Johnston zei. Nu, van een ventilator, Johnston is uitgegroeid tot een bron, zoals hij vaak verzamelt technische ondersteuning nummers en gaat ze mee naar Kitboga voor gebruik in de toekomst laat zien.
Verwante Onderwerpen:
Microsoft
Beveiliging TV
Data Management
CXO
Datacenters
0