Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Storm-3168 usuwa zasoby Azure przez przejęte service principals

Grupa Storm-3168 (JADEPUFFER) przez przejęte service principals usuwa w Azure bazy SQL, maszyny wirtualne i Key Vaulty oraz zbiera poświadczenia, podaje Microsoft.

Karta wpisu: Storm-3168 usuwa zasoby Azure przez przejęte service principals

Microsoft opisał działania grupy Storm-3168, znanej też jako JADEPUFFER, która przez przejęte service principals masowo usuwa zasoby w Azure i zbiera poświadczenia. Grupę wykrył Sysdig w lipcu 2026 i opisał ją jako pierwszą udokumentowaną operację ransomware prowadzoną przez agenty AI. W zbadanym środowisku Microsoft znalazł dwa przejęte service principals w jednym tenancie. Pierwszy rozpoznawał zasoby. Drugi też je rozpoznawał, a do tego je niszczył i zbierał poświadczenia, które mogą posłużyć do późniejszej kradzieży danych.

Kogo dotyczy

Firmy, które korzystają z Azure. Atak objął konta Storage, bazy SQL, Key Vaulty, Function Apps, maszyny wirtualne, App Services oraz blokady chroniące zasoby potrzebne do odtworzenia danych.

Co zrobić

Microsoft zaleca chronić tożsamości aplikacji i sekrety, nadawać najmniejsze potrzebne uprawnienia, zabezpieczyć zasoby do odtwarzania danych i włączyć odpowiednie zabezpieczenia w Microsoft Defender for Cloud. Poświadczenia, które wyciekły publicznie, działają, dopóki ktoś ich nie unieważni albo nie zmieni. Samo usunięcie wycieku nie usuwa zagrożenia.

TAB. 2

Źródła

1
Microsoft Security Blog — Storm-3168: Agentic-driven cloud attacks using compromised service principalsmicrosoft.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com