前微軟專家對OneDrive托管惡意軟件表達不滿 該問題已存在十多年
作者：cnBeta
前微軟高級威脅情報分析師凱文·鮑蒙（Kevin Beaumont）上周在個人 Twitter 上發(fā)布推文，發(fā)泄他對 OneDrive 托管惡意軟件的不滿。
自 21 世紀以來，微軟多次在公開場合強調(diào)公司在安全方面的努力，但遺憾的是似乎仍然無法跟上當(dāng)今存在的大量威脅。前微軟高級威脅情報分析師凱文·鮑蒙(Kevin Beaumont)上周在個人 Twitter 上發(fā)布推文，發(fā)泄他對 OneDrive 托管惡意軟件的不滿。
Baumont 在推文中寫道：
| 如果微軟不能防止自己的 Office365 平臺被直接濫用于 Conti 勒索軟件，那么就不應(yīng)該公開宣傳自己擁有 8000 名安全員工、以及是數(shù)萬億信號的安全領(lǐng)導(dǎo)者。OneDrive 的濫用現(xiàn)象已經(jīng)持續(xù)了多年時間，請盡快修復(fù)它。 |
Baumont 還分享了 OneDrive 團隊的報告和行動時間的收據(jù)，當(dāng)聯(lián)系到一個潛在的威脅時，微軟的回應(yīng)達到接近一個月。他在推文中寫道：
| 比糖衣炮彈般的響應(yīng)時間更令人不滿的是，微軟設(shè)法從其延遲的反應(yīng)中獲利。 有趣的是，微軟消費了你的API，并在他們的安全產(chǎn)品中使用它來阻止你名單上的東西(我是做這個的團隊成員)，但沒有人愿意清理網(wǎng)絡(luò)。所以被坑了吧，非E5。 |
作為一名前高級威脅情報分析師，博蒙特也對競爭對手的做法提出了一些見解，其他公司也存在這樣的問題。根據(jù)第三方分析公司 Abuse.ch 的數(shù)據(jù)，雖然微軟在托管惡意軟件的平臺中排名前三，但 Google 和 Discord 位居榜首，Slack 和 Pastebin 也位居前五。惡意軟件的問題并不僅限于微軟，但 Baumont 的批評使該公司不斷掙扎的問題變得更加突顯。
微軟承認 Baumont 的觀點，并同意它將需要調(diào)查進一步的改進，以更好地應(yīng)對和防止其產(chǎn)品中的惡意軟件。微軟表示：
| 濫用云存儲是一個全行業(yè)的問題，我們一直在努力減少使用微軟的服務(wù)來造成傷害。我們正在調(diào)查進一步的改進，以防止和快速應(yīng)對本報告中列出的濫用類型。我們繼續(xù)鼓勵客戶在網(wǎng)上養(yǎng)成良好的計算習(xí)慣，包括在點擊網(wǎng)頁鏈接、打開未知文件或接受文件傳輸時謹慎行事，我們也鼓勵客戶使用此表格報告濫用行為。 |
然而，作為一個全行業(yè)的云存儲問題，該公司還需要與其他公司合作，提出更多永久性的解決方案。
責(zé)任編輯：趙寧寧
來源：
今日頭條
