Hackread.com opublikował listę 240 subdomen największych światowych korporacji, wszystkie hostowane na Microsoft Azure, zostały przejęte przez hakerów i oprogramowanie malware.
Wymienione strony internetowe były wykorzystywane przez cyberprzestępców do dystrybucji złośliwego oprogramowania i rozszerzeń Chrome oraz przekierowywania użytkowników na strony związane z hazardem i pornografią.
Przestępcy szczególnie upodobali sobie przejmowanie subdomen, które służyły m.in. do akcji marketingowych i przestały być aktywne. Złośliwe oprogramowanie było ukrywane pod komunikatami w stylu “Coming soon” lub błędu 404.
Analizy ekspertów wskazują, że za atakami stoi świetne zorganizowana grupa przestępcza, która działając od pięciu lat, wykształciła znaczny stopień zaawansowania i automatyzacji swoich poczynań.
Pełna lista jest dostępna tu.
Źródło: hackread.com