微软引用云服务客户的安全问题——禁止加密挖掘

Microsoft

微软禁止其加密采矿业务。 最近,这家操作系统巨头报告称,鉴于其其他服务的安全性,该服务已暂停。 主要是,该公司希望保护属于在线服务的云客户。 值得注意的是,加密货币挖矿和云服务都属于公司的在线服务部门。 

加密货币挖矿对客户构成威胁

根据 The Register 的说法,在其在线服务更新的通用许可条款之后,该公司禁止加密货币挖矿。 根据批量许可协议,适用于 Microsoft 托管的客户订阅服务的文档。 

微软许可证变更摘要指出,未经公司事先批准,不得进行加密货币挖掘。 

它表示:“更新了可接受的使用政策,以阐明未经微软事先批准禁止开采加密货币。”

许可证没有太多信息,但使用政策有更多要添加的信息。 “可接受的使用政策”部分建议访问在线服务的客户或实体未经公司许可不得使用该服务进行加密挖掘。 

根据该政策,“客户和通过客户访问在线服务的客户均不得使用在线服务:在未经 Microsoft 事先书面批准的情况下挖掘加密货币。”

书面采矿事先许可

除了变更摘要之外,微软还发布了一份名为“合作伙伴需要采取的重要行动来保护合作伙伴生态系统”的公告。 它在可接受的使用政策中通知了更新,以禁止 加密 Microsoft 的所有在线服务中的资产挖掘。 这样做需要公司的书面批准。 尽管需要订阅,但在使用这些服务来挖掘加密货币之前,还需要获得批准。

据报道,鉴于加密货币挖掘可能会破坏在线服务的潜在中断或损害,微软做出了这一决定。 这些服务的用户也可能面临后果,并面临未经许可访问和滥用资源进行网络欺诈和滥用攻击等非法活动的威胁。 

该公司去年就一种名为 LemonDuck 的加密挖矿恶意软件向其客户发出警告。 据说它会窃取凭据,妨碍安全措施,可能会通过电子邮件传播等​​。该恶意软件对 Windows 和 Linux 系统构成威胁,并且由于它可能会通过电子邮件传播,因此很可能会发生漏洞利用和类似网络钓鱼的攻击。 

尽管微软证明,对于安全检测的测试和研究,加密挖掘是允许的。 

来源:https://www.thecoinrepublic.com/2022/12/17/microsoft-cites-safety-concerns-for-cloud-service-customers-bans-crypto-mining/