Artikel top billede

(Foto: Foto: iStockphoto (brugeren Spannerdude))

Cyber-kriminelle "låner" Amazons sky til angreb

Amazons cloud-tjeneste er perfekt til at udsende spam og foretage phishing, erfarer de kriminelle.

Læs også:
Cloud computing: Sådan fungerer det

I skyen er du altid blot få klik fra mere server-kraft. Det gælder ikke mindst hos Amazon, der gør det nemt og hurtigt at oprette nye web-tjenester.

Desværre er det ikke kun lovlydige cyber-borgere, men også de mere lyssky sjæle, der har set lyset i Amazon-skyen.

Sikkerheds-sitet Threatpost skriver, at de kriminelle er begyndt at hoste deres domæner og drive-by download sider i Amazons sky.

Senest har sikkerheds-folk opdaget, at de kriminelle bruger Amazons datacentre som udgangspunkt for spam og phishing.

I det konkrete tilfælde, som er opdaget af Kaspersky Lab, installerer siderne, der er hostet i Amazons sky, ondsindede filer på ofrenes maskiner - heriblandt er der et rootkit, der forsøger at slå brugerens antivirus-løsning fra.

Generelt cloud-problem

Ifølge Kaspersky Lab har Amazon nu fjernet de kriminelles aktiviteter fra Amazon Web Services.

Det ændrer dog ikke ved, at der er tale om et generelt problem ved cloud-tjenesterne, fordi de kriminelle har fundet ud af, at de kan udnytte dem.

"Jeg tror, at legitime cloud-services fortsat vil blive anvendt af kriminelle til forskellige typer cyber-angreb," skriver Dmitry Bestuzhev fra Kaspersky Lab.

"Cloud-leverandører bør overveje bedre overvågnings-systemer og udvidede sikkerheds-hold for at kunne skære ned på malware-angreb, der sættes op og lanceres via deres sky."

Læs også:
Cloud computing: Sådan fungerer det




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer og Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Cloud & AI Festival 2025

Med den eksplosive udvikling indenfor cloud & AI er behovet for at følge med og vidensdeling større end nogensinde før. Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere