JadePuffer использует агентный ИИ для атак на Azure и уничтожения облачных ресурсов

Исследователи в области кибербезопасности зафиксировали новую волну атак, проводимых оператором вымогательского ПО JadePuffer. На этот раз целью злоумышленников стали тенанты Microsoft Azure. Отличительная черта кампании — использование агентных ИИ-инструментов, которые автоматизируют ключевые этапы вторжения: разведку, кражу учётных данных и уничтожение критически важных компонентов облачной среды. Это меняет привычную модель угроз: вместо шифрования файлов с последующим требованием выкупа атакующие стремятся разрушить инфраструктуру, что делает последствия особенно тяжёлыми для бизнеса.

Подробности

По данным источника, атаки JadePuffer носят агентный характер — то есть выполняются автономными ИИ-агентами, способными самостоятельно принимать решения на основе собранных данных. Такие агенты проводят разведку в среде Azure, выявляют доступные ресурсы и учётные записи, после чего переходят к краже учётных данных. Получив доступ, злоумышленники уничтожают основные компоненты облачной инфраструктуры. Конкретные версии затронутых продуктов, перечень CVE и точный набор эксплуатируемых уязвимостей в исходном сообщении не приводятся. Известно лишь, что целью выступают тенанты Azure, а не отдельные приложения или сервисы. Это указывает на то, что атакующие ориентированы на максимальный ущерб всей облачной среде организации.

Что делать

Для снижения рисков рекомендуется пересмотреть модель защиты облачной инфраструктуры. В первую очередь следует ограничить избыточные привилегии учётных записей и внедрить принцип наименьших прав доступа. Необходимо включить MFA для всех учётных записей, особенно с административными правами, и обеспечить мониторинг аномальной активности в Azure. Полезно настроить оповещения о подозрительных действиях с ресурсами и учётными данными, а также регулярно проверять журналы доступа. Резервное копирование и изоляция критичных компонентов помогут снизить последствия возможного уничтожения данных. Также стоит ограничить использование сторонних и агентных ИИ-инструментов с широкими правами доступа в облачной среде и контролировать их работу. Итог: кампания JadePuffer демонстрирует, что агентные ИИ-инструменты становятся полноценным оружием в руках вымогателей, а защита Azure требует пересмотра привилегий и усиленного мониторинга.

Источник: BleepingComputer