JADEPUFFER удалял ресурсы Azure через скомпрометированные служебные принципалы

Компания Microsoft сообщила о деструктивной атаке в среде Azure, которую она отслеживает под именем Storm-3168 и связывает с группировкой, известной как JADEPUFFER. Инцидент произошёл в начале июня 2026 года и длился около 18 часов. По словам исследователей Йосси Вайцмана, Тушара Муди и команды Microsoft Security Research, злоумышленники получили доступ к скомпрометированным служебным принципалам и целенаправленно атаковали учётные записи Azure Storage, базы данных SQL, хранилища Key Vault, приложения Function Apps, блокировки восстановления, виртуальные машины и службы App Services.

Разведка и разрушение

Microsoft зафиксировала два скомпрометированных служебных принципала одного тенанта: один использовался для разведки и инвентаризации ресурсов, второй — для разрушительных операций и сбора учётных данных. Первая учётная запись почти 16 часов перечисляла виртуальные машины, подписки и группы ресурсов, выполнив свыше 300 операций чтения. Вторая через полтора часа за пять секунд перебрала виртуальные машины и группы ресурсов в двух подписках.

Спустя 16 часов вторая учётная запись добралась до конфигурационных хранилищ App Service — вероятно, в поисках открытых учётных данных, — а затем за 35 минут провела более 150 разрушительных операций и операций сбора данных. Собственно уничтожение заняло около семи минут и включало свыше сотни попыток удалить учётные записи хранилища.

Что помогло, а что нет

Большинство хранилищ Azure Storage были успешно удалены. Однако блокировки ресурсов и защита от удаления на уровне отдельных учётных записей заблокировали часть попыток — Microsoft подчёркивает ценность независимых защитных механизмов, которые работают даже тогда, когда скомпрометированная личность располагает широкими административными правами. Попытки удалить базы данных Azure SQL провалились из-за использования неподдерживаемой версии API.

Как именно был скомпрометирован служебный принципал, неизвестно. Но Microsoft заметила, что его идентификатор клиента, секрет и идентификатор тенанта ранее попали в открытый доступ: сотрудник пострадавшей организации опубликовал их в открытом виде в публичном issue на GitHub. Секрет удалили, но он остался доступен через историю правок.

AI-оркестрация атак

JADEPUFFER ранее описывала компания Sysdig как первую программу-вымогатель, полностью управляемую большой языковой моделью: автономный агент проникал через уязвимость в Langflow, собирал учётные данные, перемещался по сети и уничтожал базы данных, комментируя собственные намерения. Позднее тот же экземпляр Langflow был атакован повторно с помощью написанного на Go шифровальщика ENCFORGE, ориентированного на инфраструктуру ИИ.

По оценке Microsoft, конечной целью атаки была логика вымогательства: удалялись в том числе резервные копии и ресурсы восстановления, чтобы лишить жертву возможности восстановиться. Записки с требованием выкупа и признаков успешной кражи данных при этом не обнаружено. Компания видит в происходящем сдвиг к атакам, управляемым ИИ, и призывает защитников также применять ИИ для расследования и реагирования.

Источник: The Hacker News