Cyber-kriminelle "låner" Amazons sky til angreb

Amazons cloud-tjeneste er perfekt til at udsende spam og foretage phishing, erfarer de kriminelle.

Artikel top billede

(Foto: Foto: iStockphoto (brugeren Spannerdude))

Læs også:
Cloud computing: Sådan fungerer det

I skyen er du altid blot få klik fra mere server-kraft. Det gælder ikke mindst hos Amazon, der gør det nemt og hurtigt at oprette nye web-tjenester.

Desværre er det ikke kun lovlydige cyber-borgere, men også de mere lyssky sjæle, der har set lyset i Amazon-skyen.

Sikkerheds-sitet Threatpost skriver, at de kriminelle er begyndt at hoste deres domæner og drive-by download sider i Amazons sky.

Senest har sikkerheds-folk opdaget, at de kriminelle bruger Amazons datacentre som udgangspunkt for spam og phishing.

I det konkrete tilfælde, som er opdaget af Kaspersky Lab, installerer siderne, der er hostet i Amazons sky, ondsindede filer på ofrenes maskiner - heriblandt er der et rootkit, der forsøger at slå brugerens antivirus-løsning fra.

Generelt cloud-problem

Ifølge Kaspersky Lab har Amazon nu fjernet de kriminelles aktiviteter fra Amazon Web Services.

Det ændrer dog ikke ved, at der er tale om et generelt problem ved cloud-tjenesterne, fordi de kriminelle har fundet ud af, at de kan udnytte dem.

"Jeg tror, at legitime cloud-services fortsat vil blive anvendt af kriminelle til forskellige typer cyber-angreb," skriver Dmitry Bestuzhev fra Kaspersky Lab.

"Cloud-leverandører bør overveje bedre overvågnings-systemer og udvidede sikkerheds-hold for at kunne skære ned på malware-angreb, der sættes op og lanceres via deres sky."

Læs også:
Cloud computing: Sådan fungerer det

Læses lige nu

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger en IT-supporterelev til Lokal IT på Flyvestation Karup

    Midtjylland

    Statens IT

    Teamkoordinator til databaseteam

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Solution Manager til Cyberdivisionen

    Københavnsområdet

    Annonce

    Navnenyt fra it-Danmark

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Martin Grooss Carpentier, Software Architect hos Kamstrup, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse
    Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

    Johnny Krogsboll

    Arctic Wolf Networks

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

    Allan Kimmer Jensen

    Norriq Danmark A/S