Grupa przestępcza JADEPUFFER, śledzona przez Microsoft jako Storm-3168, przeprowadziła destrukcyjne ataki w środowisku Microsoft Azure, wykorzystując skompromitowane podmioty usług (service principals) do usuwania zasobów takich jak konta magazynu, bazy danych SQL, przechowalnie kluczy i maszyny wirtualne. Atak, który trwał około 18 godzin, demonstruje ewolucję technik atakujących, którzy łączą autonomiczne agenty AI z tradycyjnymi metodami w celu prowadzenia złożonych operacji po przejęciu kontroli, a jego celem wydaje się być operacja ransomware, mająca na celu uniemożliwienie ofierze odzyskania danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)