Actorem minarum notum ut JADEPUFFER observatum est actiones destructivas in ambitu Microsoft Azure orchestrare, usus principium servitii compromissorum.
Microsoft, quae hanc activitatem sub nomine Storm-3168 sequitur, id vocavit evolutionem artis operandi actoris minarum. Impugnatio in principio Iunii 2026 per tempus circiter 18 horarum evenit.
"Operationes destructivae per compromissionem principium servitii facilitatem habuerunt et Azure Storage Accounts, SQL databases, Key Vaults, Function Apps, recuperationis protectionis clavis, Virtual Machines, et App Services destinaverunt," dixerunt investigatores Yossi Weizman et Tushar Mudi, una cum Microsoft Security Research team.
JADEPUFFER primum a Sysdig documentatum est, describens id ut primam operationem ransomware unquam peractam ab initio ad finem cum auxilio magno linguarum exemplar (LLM). Impugnatio agentica vitium notum securitatis in Langflow (CVE-2025-3248) ad intrandum explodit, credentia colligens, in rete profundius penetrans, configurationes servitii Nacos fasciculos encryptans, tabulas databases originales delens, et epistolam ransomi relinquens quae solutionem Bitcoin postulabat.
Dum impugnatio inventa est MySQL's integratum AES_ENCRYPT() functionem ad gradum encryptionis peragendum, eadem Langflow instans postea a minatore minarum secundo tempore per impugnationem ransomware strain Go-based codenominatum ENCFORGE destinatum est.
ENCFORGE specialiter pro infrastructura intelligentiae artificialis (AI) constructum est, fere 180 extensiones fasciculorum explorans, quae puncta exemplorum, databases vectorum, datasets institutionis, et indices embedding comprehendunt, una cum fasciculis macOS-centric sicut Keychain stores, Xcode project fasciculi, et Apple Pages et Numbers documenta.
"Agentis autonomus de suis targetis ratiocinatus est, credentia colligens et reutilizans, lateralia movens, persistentiam constituens, et database destruxit, suum propositum narrans toto tempore," Sysdig tunc notavit. "Nullae technicae singulares novae aut sophisticatae erant. Quod notabile est, tamen, est quod exemplar AI haec omnia in unam operationem ransomware complectens adversus neglectam infrastructuram interretialem coniunxit."
Microsoft, in sua analysi, dixit se duos principium servitii compromissorum ad eundem tenantem pertinere observasse, unum ad reconnaissance et inventarium rerum usum, et secundum ad operationes destructivas et collectionem credentium.
Actio enumerationis Azure Virtual Machines, subscriptiones, coetus rerum, et res pro prope 16 horas destinavit, plus quam 300 operationes legendi per tempus peragendo. Secundum principium servitii compromissum etiam 90 minuta post aliquas operationes inventarii sui gessit, machinas virtuales et coetus rerum enumerans per duas subscriptiones intra quinque secundas.
Post 16 horas, secundum principium servitii etiam feliciter Azure App Service configurationes stores enumeravit, verisimiliter in conatu ad credentia exposita quaerenda. Mox post, dicitur principium servitii plus quam 150 operationes destructivas vel collectionem credentium in 35 minutis peractas esse.
In summa, series destructiva per circiter septem minuta duravit et plus quam 100 conatus deletionis rationum storage involvit. Etiam destinata erant Azure Key Vault, Function App, et App Service consilium, necnon plures Azure SQL databases. Tamen, singuli conatus deletionis databases in defectu finierunt ob usum versionis API non supportatae pro genere resource Azure SQL database.
"Plurima Azure Storage accounts a minatore minarum destinata feliciter delenda sunt," dixit Microsoft. "Tamen, Azure resource locks et deletionis protectionis ad rationem storage deletionem conatus pro paucis rationibus storage prohibuerunt, demonstrans valorem tutelae independentis quae etiam cum identitate compromissa lata iura administrativae manent efficax."
Incerta est quomodo principium servitii compromissum sit, Microsoft dixit se observasse clientem ID, secretum clientis, et tenant ID antea in plaintext in quaestione publica GitHub a operario organizationis affectae exposita fuisse. Quamquam secretum sublatum est, per publicam historiam editionis accessibile manebat.
Microsoft dixit se etiam repetitas probing a Storm-3168 infrastructura coniuncta contra plures Azure App services pro diversis clientibus detexit, addens impugnationes verisimiliter automatizatae vel scripturae esse, data divisione operis cum pluribus principiis servitii et temporis inter diversas operationes.
Finis impugnationis aestimatur esse ad ransomware conformatus, cum ad deletionem plurium Azure resources praeter subsidia recuperationis et backup pertinentes duxit, suggerens minatorem minarum quaerere facultatem victimae ad recuperandum ex actione destructiva laedere. Tamen, nulla epistola ransomi vel successus data exfiltrationis in coniunctione cum intrusionem observata est.
"Hae activitates latiorem mutationem ad impugnationes AI-orchestratas illustrant, ubi actores minarum complexas operationes post compromissionem in ambitus nubium cum maiore celeritate et scala coordinare possunt," dixit Microsoft. "Dum hae facultates evolvuntur, defensores similiter AI uti debent ad investigandum et respondendum in magnis ambitus."
Hanc artem interestingam invenisti? Sequere nos in Google News, Twitter et LinkedIn ut plura contenta exclusiva quae publicamus legas.