Artikel top billede

(Foto: Foto: iStockphoto (brugeren Spannerdude))

Cyber-kriminelle "låner" Amazons sky til angreb

Amazons cloud-tjeneste er perfekt til at udsende spam og foretage phishing, erfarer de kriminelle.

Læs også:
Cloud computing: Sådan fungerer det

I skyen er du altid blot få klik fra mere server-kraft. Det gælder ikke mindst hos Amazon, der gør det nemt og hurtigt at oprette nye web-tjenester.

Desværre er det ikke kun lovlydige cyber-borgere, men også de mere lyssky sjæle, der har set lyset i Amazon-skyen.

Sikkerheds-sitet Threatpost skriver, at de kriminelle er begyndt at hoste deres domæner og drive-by download sider i Amazons sky.

Senest har sikkerheds-folk opdaget, at de kriminelle bruger Amazons datacentre som udgangspunkt for spam og phishing.

I det konkrete tilfælde, som er opdaget af Kaspersky Lab, installerer siderne, der er hostet i Amazons sky, ondsindede filer på ofrenes maskiner - heriblandt er der et rootkit, der forsøger at slå brugerens antivirus-løsning fra.

Generelt cloud-problem

Ifølge Kaspersky Lab har Amazon nu fjernet de kriminelles aktiviteter fra Amazon Web Services.

Det ændrer dog ikke ved, at der er tale om et generelt problem ved cloud-tjenesterne, fordi de kriminelle har fundet ud af, at de kan udnytte dem.

"Jeg tror, at legitime cloud-services fortsat vil blive anvendt af kriminelle til forskellige typer cyber-angreb," skriver Dmitry Bestuzhev fra Kaspersky Lab.

"Cloud-leverandører bør overveje bedre overvågnings-systemer og udvidede sikkerheds-hold for at kunne skære ned på malware-angreb, der sættes op og lanceres via deres sky."

Læs også:
Cloud computing: Sådan fungerer det




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
KEYBALANCE A/S
Udvikling og salg af økonomisystemer samt CRM og MPS. Systemer til blandt andet maskinhandlere, vvs-branchen, vognmænd, låsesmede,handelsvirksomheder

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere