AI-угроза JadePuffer скомпрометировала тенант Azure в разрушительной облачной атаке

Исследователи в области кибербезопасности сообщили о новом типе угрозы — так называемом «агентном субъекте угроз» (agentic threat actor) под именем JadePuffer, который осуществил разрушительную атаку на тенант Azure. Инцидент привлек внимание специалистов тем, что злоумышленник, предположительно, действовал с применением инструментов на базе искусственного интеллекта, что свидетельствует о новом этапе эволюции кибератак на облачные среды. Разрушительный характер атаки означает, что злоумышленник не ограничился разведкой или попыткой закрепления в инфраструктуре — его целью стало уничтожение данных и рабочих ресурсов организации. Это делает подобные инциденты особенно опасными для бизнеса, поскольку приводит к потере критически важной информации и нарушению работы сервисов.

Подробности

Согласно исходной публикации, JadePuffer получил доступ к ресурсам в тенанте Azure и удалил облачные хранилища, приложения и базы данных. Для проникновения, вероятно, были использованы скомпрометированные учётные данные, что подчёркивает важность контроля доступа и защиты секретов в облачных средах. Термин «agentic threat actor» указывает на то, что злоумышленник мог применять ИИ-агентов — автономные инструменты, способные самостоятельно выполнять последовательность действий по атаке. Такие агенты способны ускорять разведку, подбор учётных данных и выполнение вредоносных операций, снижая трудозатраты атакующего и повышая масштаб атаки. Конкретные уязвимости с идентификаторами CVE в исходной статье не упоминаются. Не раскрываются также точные версии затронутых продуктов, наименования пострадавших организаций и сроки проведения атаки. В материале не приводятся данные о том, использовались ли для доступа API-ключи, токены или учётные записи сервисов.

Что делать

Для защиты облачных сред Microsoft Azure организациям следует придерживаться следующих мер: — Провести аудит учётных данных и секретов: выявить и отозвать скомпрометированные или избыточные ключи и токены, ограничить их срок действия. — Внедрить принцип наименьших привилегий (least privilege) для всех учётных записей и сервисных субъектов Azure. — Включить и обязательно применять MFA для всех административных и привилегированных учётных записей. — Настроить журналирование и мониторинг подозрительной активности в тенанте: массовые операции удаления, изменения прав доступа и аномальные обращения к API. — Обеспечить резервное копирование критичных данных и проверку возможности восстановления из бэкапов в изолированной среде. — Ограничить доступ к облачной инфраструктуре с помощью VPN и сегментации сети, где это применимо. Итог: инцидент с JadePuffer демонстрирует, что ИИ-инструменты всё активнее применяются в разрушительных атаках на облачные среды, и защита учётных данных и привилегированного доступа становится критически важной задачей для организаций, работающих в Azure.

Источник: Dark Reading