JadePuffer, napastnik sterowany przez AI, próbował wymazać zasoby firmy w chmurze Azure

Microsoft opisał atak grupy JadePuffer (Storm-3168) na jedną dzierżawę Azure. Napastnik przejął dwa konta usługowe (service principal), przez około 15,5 godziny mapował środowisko, a potem w kilka minut próbował wymazać magazyny, aplikacje i bazy danych. Celem były też mechanizmy kopii zapasowych i odtwarzania.

Atak miał miejsce na początku czerwca, a opis Microsoft Security Research ukazał się 25 września. Pierwsze konto wykonało ponad 300 udanych operacji odczytu i sprawdziło maszyny wirtualne, subskrypcje oraz grupy zasobów. Drugie niszczyło zasoby i zbierało poświadczenia. Według Microsoftu działania pasują do schematu ransomware i wymuszeń, ale nie zaobserwowano żądania okupu ani potwierdzonej kradzieży danych.

Kogo dotyczy

Firm korzystających z Microsoft Azure. Według materiału napastnik mógł wejść przez ujawnione dane uwierzytelniające. Badacze Sysdig opisali JadePuffer w lipcu jako pierwszą udokumentowaną operację ransomware sterowaną przez duży model językowy.