微軟引用雲服務客戶的安全問題——禁止加密挖掘

Microsoft

微軟禁止其加密採礦業務。 最近,這家操作系統巨頭報告稱,鑑於其其他服務的安全性,該服務已暫停。 主要是,該公司希望保護屬於在線服務的雲客戶。 值得注意的是,加密貨幣挖礦和雲服務都屬於公司的在線服務部門。 

加密貨幣挖礦對客戶構成威脅

根據 The Register 的說法,在其在線服務更新的通用許可條款之後,該公司禁止加密貨幣挖礦。 根據批量許可協議,適用於 Microsoft 託管的客戶訂閱服務的文檔。 

微軟許可證變更摘要指出,未經公司事先批准,不得進行加密貨幣挖掘。 

它表示:“更新了可接受的使用政策,以闡明未經微軟事先批准禁止開採加密貨幣。”

許可證沒有太多信息,但使用政策有更多要添加的信息。 “可接受的使用政策”部分建議訪問在線服務的客戶或實體未經公司許可不得使用該服務進行加密挖掘。 

根據該政策,“客戶和通過客戶訪問在線服務的客戶均不得使用在線服務:在未經 Microsoft 事先書面批准的情況下挖掘加密貨幣。”

書面採礦事先許可

除了變更摘要之外,微軟還發布了一份名為“合作夥伴需要採取的重要行動來保護合作夥伴生態系統”的公告。 它在可接受的使用政策中通知了更新,以禁止 加密 Microsoft 的所有在線服務中的資產挖掘。 這樣做需要公司的書面批准。 儘管需要訂閱,但在使用這些服務來挖掘加密貨幣之前,還需要獲得批准。

據報導,鑑於加密貨幣挖掘可能會破壞在線服務的潛在中斷或損害,微軟做出了這一決定。 這些服務的用戶也可能面臨後果,並面臨未經許可訪問和濫用資源進行網絡欺詐和濫用攻擊等非法活動的威脅。 

該公司去年就一種名為 LemonDuck 的加密挖礦惡意軟件向其客戶發出警告。 據說它會竊取憑據,妨礙安全措施,可能會通過電子郵件傳播等。該惡意軟件對 Windows 和 Linux 系統構成威脅,並且由於它可能會通過電子郵件傳播,因此很可能會發生漏洞利用和類似網絡釣魚的攻擊。 

儘管微軟證明,對於安全檢測的測試和研究,加密挖掘是允許的。 

來源:https://www.thecoinrepublic.com/2022/12/17/microsoft-cites-safety-concerns-for-cloud-service-customers-bans-crypto-mining/