Skiddes transformar Amazônia em nuvem 'a-service crime-como-' - bod segurança

Aumentar a visibilidade de TI e de negócios valor

Share Amazon Web Services "do malware slingers hospedados na nuvem mais do que duplicou nos últimos seis meses.

Isso de acordo com subsidiária NTT Solutionary, que revelou a descoberta em seu Q2 2014 Engenharia de Segurança Equipa de Investigação relatório (SERT) publicado nesta terça-feira .

Os pesquisadores infosec disse que, fora dos dez melhores ISPs e provedores de hospedagem pesquisados, a proporção de sites de hospedagem de malware servido de infra-estrutura da Amazônia mais que dobrou de 16 por cento no 4 º trimestre de 2013-41 por cento no 2 º trimestre de 2014.

Durante o mesmo período, sujeiras líquidas em grande hoster europeu OVH cresceu de 10 a 13 por cento; de 9 a 12 por cento em Akamai; e de 6 a 9 por cento no Google. GoDaddy, por sua vez, viu a sua quota de declínio malware a partir de 14 por cento no 4 º trimestre de 2013-2 por cento.

Atrás das grades ... Estatísticas do Solutionary para proporção de sites de malware hospedado por cada fornecedor, comparando Q4 2013 a Q2 2014

Esta não é a primeira vez que a Amazon tem sido utilizado por meliantes para sediar grandes quantidades de malwares - Solutionary fizeram as mesmas reclamações em seu Q4 2013 SERT dossiê, e os pesquisadores da Kaspersky descobriu em 2011 que Amazon Web Services foi palco para o malware SpyEye notório .

Parte da razão deve ser escala da Amazon e popularidade como um serviço na nuvem, junto com seus preços baixíssimos Bezos apoiados. Isso significa que qualquer hacker wannabe pode comprar imagens de servidor de bandidos e implantá-los na AWS para construir uma rede de sites de propagação de malware.

"Instâncias de nuvem de serviços web são extremamente simples de disposição sobre a Amazônia, GoDaddy, e todos os majors", observou Solutionary detetive segurança Chad Kahl em um bate-papo com o The Register na quarta-feira.

"Quando você começa a entrar nos fóruns clandestinos - os fóruns russos, os fóruns chineses - não apenas vender um pacote de malware Zeus, eles vão vender-lhe uma infra-estrutura de comando e controle inteira e um site de phishing para configurar, e um site drive-by-download para configurar.

"Você vai para eles e é crime-a como serviço", explicou. "É verdadeiramente roteiro kiddies em grande escala."

Outra razão pela qual grandes provedores podem estar tendo problemas para pisar os script kiddies em seu serviço é que os criminosos estão voando rapidamente entre diferentes nuvens, disse Kahl. "Muitos dos operadores de malware saltar entre provedores de hospedagem, provedores de serviços de internet e Exércitos de proxy em diferentes países."

Impressões digitais dos vírus, trojans e outras sujeiras de software hospedados em nuvens públicas são conhecidos e circulou no mundo infosec, e pode ser usado para identificar os binários maliciosos, Kahl observou.

"A questão é possível estes prestadores de colocar a infra-estrutura para fazer a varredura de tudo?" , perguntou ele.

Amazon e GoDaddy e Google e assim por diante podem ser scrimping quando se trata de investir nas ferramentas necessárias para verificar de forma eficiente as assinaturas dos arquivos hospedados em bancos de dados de conhecidos binários mal, disse ele.

"Quando estamos a falar de alguém tão grande como a Amazon ou GoDaddy seria um investimento significativo tanto na arquitetura e na hora de passar e monitorar tudo como está sendo colocado - exames regulares - para detectar tudo e derrubar esses grupos, "disse o pesquisador.

Algumas empresas estão fazendo boas jogadas, porém, dizem-nos, tais como Microsoft, que tem uma série de iniciativas de malware splatting. Da mesma forma, a nova equipe do Google Project Zero é encarregado de caçar vulnerabilidades no software antes de serem descobertos e capitalizado por bandidos.

Quanto à Amazônia, um porta-voz disse-nos: "AWS utiliza uma série de técnicas de mitigação, tanto manuais e automatizados, para evitar o mau uso dos serviços.

"Temos sistemas automáticos no lugar que detectam e bloqueiam muitos ataques antes de deixar a nossa infra-estrutura. Nossos termos de uso são claros e quando encontramos mau uso que agir de forma rápida e desligá-lo. As empresas que vêem a atividade maliciosa proveniente AWS deve entrar em contato nos imediatamente em ec2-abuse@amazon.com ". ®

via Alimentação (Feed)

Nadella: SIM eu posso colocar duas coisas primeiro. Eu vou dizer-lhes, ao mesmo tempo CLOUDOBILE

Projetando um Defesa para aplicativos móveis

Você pode ter "móvel primeiro, nuvem primeira" e de negócios-alvo e os usuários do consumidor ao mesmo tempo.

É o que diz o presidente-executivo da Microsoft, recentemente instalado Satya Nadella, que avalia que não há contradição em seu grande plano para a Microsoft.

Nadella falava esta tarde no anual Worldwide Partner Conference da Microsoft (WPC), onde ele estava tentando reunir parceiros para a sua causa.

Como tal, Nadella usado WPC para justificar continuou edifício da Microsoft de aplicativos, sistemas operacionais e serviços para consumidores e empresas.

Ele estava falando após o lançamento de seu super-memo/press-release lançado para o mundo na semana passada, que foi atacada por um excesso de waffle e contradição.

Nadella usado WPC revidar.

Foi uma aparição WPC inaugural para o novo CEO, mas faltava nada de novo e retrod os temas super-memorando.

Certamente não havia detalhes sobre a reestruturação insinuado na semana passada, o que parece necessário para fazer a Microsoft mais de um celular em primeiro lugar, jogador nuvem-primeiro. Microsoft é esperado para permitir que mais de 5.000 funcionários ir. Um relatório, aqui , disse que 1.000 estão indo na Finlândia, a partir da unidade de telefonia móvel Nokia Microsoft comprou nesta primavera.

Modesto, Nadella contado que ele recebe pelo menos um e-mail de um dia a partir de seus próprios cientistas da computação dizendo que sua marca registrada "mobile-first, nuvem primeiro" estratégia é uma contradição.

"Como pode ser duas coisas, primeiro, você não pode classificar," os incrédulos boffins de Redmond dizer Nadella, parece.

Sua resposta a isso?

"A nuvem de orquestra, mas sem os pontos finais que você não vai ter o impacto no mundo e as vidas das pessoas que você tem que pensar sobre esta próxima geração de computação móvel como em primeiro lugar, de nuvem em primeiro lugar."

Ainda confuso?

Nadella disse que a nuvem fornece uma plataforma que pode alimentar dispositivos com serviços e atualizações enquanto o dispositivo serve como um ponto final que dá o uso da nuvem.

Segundo Nadella, não é apenas sobre a construção de "e-mail fantástico" ou qualquer aplicação.

Ao contrário, ele prevê um mundo onde algo como o Office vai de um simples pacote de produtividade para algo que une todos os "artefatos" da vida das pessoas.

"Estamos construindo um sistema operacional para atividade humana em toda a sua vida diária", disse ele.

A nuvem vai se tornar o Nadella chamado de "backplane" para fornecer coisas como dispositivos e gerenciamento de identidade e segurança para os dispositivos.

A nuvem da Microsoft será capaz de ser acessado a partir de "qualquer dispositivo", Nadella prometido.

Se houvesse uma pitada de algo específico, foi uma sugestão de que a Microsoft vai tornar-se mais como Google - uma empresa de dados baseado construindo vastos gráficos sociais e usando aprendizado de máquina para conectar esses "artefatos". Redmond irá desenvolver e fornecer serviços como o Cortana já anunciado - a resposta da Microsoft ao Siri da Apple - como parte de novas interfaces, entradas e capacidades.

Nadella disse que a Microsoft vai ter uma "plataforma de dados muito rico" para o SQL e não-SQL com todas as capacidades de processamento em um único lugar. "O lugar que vai realmente brilhar será em torno de idéias", ele prometeu.

Nadella, por sua vez, re-comprometidos Microsoft até o ponto final - o que a empresa está agora chamando de "hardware primeira festa."

Essa estratégia tem visto Microsoft construir a superfície deficitária.

"A meta para hardware primeira festa é criar categorias e mercados, mas queremos estimular o ecossistema inteiro", disse ele.

First-party tablet da Microsoft Surface, até agora, marcou-se a quota de mercado insignificante e parceiros PC chateado enquanto OEMs venderam Windows 7 e Windows 8 máquinas, independentemente da existência de Superfície. ®

via Alimentação (Feed)