JadePuffer usou ataques conduzidos por agentes para apagar recursos do Azure em minutos

O JadePuffer, rastreado pela Microsoft como Storm-3168, usou ataques conduzidos por agentes para examinar ambientes Azure, coletar credenciais e destruir recursos de nuvem. Em uma das operações, mais de 100 contas de armazenamento foram afetadas em sete minutos. Os incidentes mostram como identidades de serviço comprometidas podem dar alcance considerável a fluxos automatizados de ataque em toda a infraestrutura de nuvem.

Identidades de serviço viabilizaram os ataques

A Microsoft observou dois ataques em junho envolvendo duas entidades de serviço comprometidas no mesmo tenant do Azure. Uma identidade foi usada para reconhecimento e descoberta de recursos; a outra executou descoberta, ações destrutivas e coleta de credenciais. As entidades de serviço permitem que aplicações, serviços hospedados e ferramentas automatizadas se autentiquem no Azure usando as permissões atribuídas.

A via de acesso inicial continua desconhecida. A Microsoft informou que as credenciais de uma das entidades de serviço apareceram em uma issue pública do GitHub antes dos ataques, indicando que segredos expostos podem ter sido uma das formas de comprometimento.

A destruição se espalhou por serviços do Azure

Os invasores apagaram contas do Azure Storage e atingiram Key Vaults, Function Apps, Virtual Machines e App Services. Também removeram bloqueios do Azure Site Recovery e outras proteções de recuperação, dificultando a restauração. Cerca de 30 minutos depois das tentativas de apagamento, o Storm-3168 voltou a fazer mais de 30 solicitações de chaves de contas de armazenamento, e a maioria foi bem-sucedida.

Algumas contas de armazenamento sobreviveram porque bloqueios de recursos do Azure e proteções no nível da conta impediram as exclusões. As tentativas de remover bancos de dados do Azure SQL também falharam porque o invasor usou uma versão de API sem suporte. Os esforços para retirar bloqueios de proteção de recuperação igualmente não tiveram sucesso.

Implicações mais amplas para ransomware

A Sysdig já havia informado que o JadePuffer automatizava grande parte da cadeia de ataque, incluindo reconhecimento, roubo de credenciais, movimentação lateral, persistência e criptografia de dados. Depois, a operação ampliou o foco para ativos de IA, conjuntos de dados de treinamento e bancos de dados vetoriais por meio de uma ferramenta chamada EncForge.

A atividade pode apoiar extorsão por ransomware, mas a Microsoft não relatou exigências financeiras nem confirmou roubo de dados nos casos observados. A descrição do ataque paralelo a recursos de armazenamento e SQL indica uma tentativa de ampliar o impacto destrutivo em vários serviços de dados, e não uma evidência de que todos os sistemas visados tenham sido apagados com sucesso.

Prioridades de defesa

Os pesquisadores recomendam ativar proteções para cargas de trabalho em nuvem, procurar segredos expostos em repositórios públicos e revisar as permissões do Azure RBAC de acordo com o princípio do menor privilégio. As falhas observadas também mostram que bloqueios de recursos, proteções de armazenamento e controles de recuperação podem limitar os danos quando permanecem ativos e configurados para resistir às identidades comprometidas.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: JadePuffer agentic AI attacks target Azure, destroy cloud resources