La monitorización de aplicaciones alojadas en Azure identificó múltiples solicitudes HTTP dirigidas a aplicaciones web que se ejecutan mediante Azure App Services.
El tráfico observado incluyó intentos GET y POST repetidos generados por bots externos.
Ubicación del evento
Ubicación: Azure
Los sistemas afectados eran aplicaciones web alojadas como Azure App Services.
Actividad observada
Se dirigieron múltiples solicitudes HTTP hacia las aplicaciones.
La actividad observada consistió en:
intentos HTTP GET repetidos;
intentos HTTP POST repetidos.
Las solicitudes fueron generadas por bots externos dirigidos a las aplicaciones web alojadas en Azure.
Por qué la actividad fue notable
Las aplicaciones web de acceso público pueden recibir tráfico automatizado procedente de fuentes externas.
Cuando el número o el patrón de estas solicitudes cambia de forma significativa, la actividad puede hacerse visible como una anomalía en la monitorización.
En este caso, la actividad detectada se asoció con múltiples intentos GET y POST automatizados generados por bots externos.
Contexto de la investigación
El contexto importante es que las solicitudes se dirigieron a aplicaciones web expuestas a través de Azure App Services y procedían de bots externos.
Revisar esta actividad por aplicación, tipo de solicitud y origen puede ayudar a distinguir el tráfico automatizado del patrón normal de solicitudes de la aplicación.
Contexto de seguridad
La información proporcionada identifica solicitudes repetidas de bots externos, pero no identifica un compromiso exitoso.
La observación confirmada es que múltiples bots externos generaron intentos GET y POST contra aplicaciones web alojadas en Azure.
Conclusión
La anomalía de Azure fue causada por solicitudes HTTP repetidas dirigidas a App Services que alojan aplicaciones web.
Múltiples intentos GET y POST generados por bots externos crearon el patrón de solicitudes anómalo observado por la monitorización.
