Угроза, известная как JADEPUFFER, была замечена в осуществлении разрушительных действий в среде Microsoft Azure с использованием скомпрометированных сервисных учетных записей. Microsoft, отслеживающая данную активность под кодовым названием Storm-3168, охарактеризовала это как эволюцию методов работы злоумышленников. Атака произошла в начале июня 2026 года и продолжалась около 18 часов.

В ходе атаки злоумышленники смогли получить доступ к ресурсам Azure, что позволило им удалять критически важные данные и сервисы. По данным Microsoft, подобные действия представляют собой значительное развитие в тактике JADEPUFFER, что вызывает серьезные опасения по поводу безопасности облачных решений.

Специалисты по кибербезопасности отмечают, что использование скомпрометированных сервисных учетных записей является одной из самых опасных техник, позволяющих злоумышленникам обходить стандартные средства защиты. Это подчеркивает необходимость более строгих мер по аутентификации и мониторингу активности в облачных средах.

Microsoft призывает организации уделять особое внимание безопасности своих облачных ресурсов и внедрять многофакторную аутентификацию, а также регулярно проверять права доступа сервисных учетных записей. Такие меры помогут снизить риски, связанные с потенциальными атаками.

Ситуация с JADEPUFFER служит предупреждением для всех компаний, использующих облачные технологии, о важности проактивного подхода к безопасности и необходимости постоянного мониторинга своих систем. Эксперты рекомендуют проводить регулярные аудиты и обновления политик безопасности, чтобы минимизировать вероятность подобных инцидентов в будущем.

Источник новости:
The Hacker News

Читать полностью