JadePuffer nutzte agentenbasierte Angriffe zur Löschung von Azure-Ressourcen

JadePuffer, von Microsoft unter der Bezeichnung Storm-3168 geführt, setzte agentenbasierte Angriffe ein, um Azure-Umgebungen auszukundschaften, Zugangsdaten zu sammeln und Cloud-Ressourcen zu zerstören. Eine dieser destruktiven Aktionen betraf mehr als 100 Speicherkonten innerhalb von nur sieben Minuten. Die Vorfälle verdeutlichen, wie kompromittierte Dienstidentitäten automatisierten Angriffsworkflows eine erhebliche Reichweite in Cloud-Infrastrukturen verschaffen können.

Dienstidentitäten ermöglichten die Angriffe

Microsoft beobachtete im Juni zwei Angriffe, an denen zwei kompromittierte Dienstprinzipale desselben Azure-Tenants beteiligt waren. Eine Identität wurde zur Aufklärung und Ressourcenerfassung genutzt, während die andere die Erkundung, destruktive Aktionen sowie das Sammeln von Zugangsdaten durchführte. Dienstprinzipale ermöglichen es Anwendungen, gehosteten Diensten und automatisierten Werkzeugen, sich mit zugewiesenen Berechtigungen bei Azure zu authentifizieren.

Der genaue Pfad für den Erstzugriff bleibt unklar. Microsoft merkte jedoch an, dass Zugangsdaten für einen der Dienstprinzipale vor den Angriffen in einem öffentlichen GitHub-Issue aufgetaucht waren, was auf offengelegte Geheimnisse als mögliche Ursache für die Kompromittierung hindeutet.

Zerstörung breitete sich über Azure-Dienste aus

Die Angreifer löschten Azure-Storage-Konten und zielten auf Key Vaults, Function Apps, virtuelle Maschinen sowie App Services ab. Zudem entfernten sie Sperren von Azure Site Recovery und andere Schutzmaßnahmen, was die Wiederherstellung erschwerte. Etwa 30 Minuten nach den Löschversuchen kehrte Storm-3168 zurück und stellte mehr als 30 Anfragen nach Schlüsseln für Speicherkonten, von denen die meisten erfolgreich waren.

Einige Speicherkonten blieben verschont, da Azure-Ressourcensperren und Schutzmaßnahmen auf Kontoebene die Löschungen blockierten. Versuche, Azure-SQL-Datenbanken zu entfernen, schlugen ebenfalls fehl, da der Angreifer eine nicht unterstützte API-Version verwendete. Auch die Versuche, Schutzsperren für die Wiederherstellung zu entfernen, blieben in diesen Fällen erfolglos.

Breitere Auswirkungen auf Ransomware-Szenarien

Sysdig hatte zuvor berichtet, dass JadePuffer den Großteil der Angriffskette automatisierte, darunter Aufklärung, Diebstahl von Zugangsdaten, Seitwärtsbewegungen im Netz, Persistenz und Datenverschlüsselung. Die Operation weitete sich später mithilfe eines Werkzeugs namens EncForge auch auf KI-Ressourcen, Trainingsdatensätze und Vektordatenbanken aus.

Die Aktivitäten könnten Erpressungen durch Ransomware unterstützen, allerdings berichtete Microsoft in den beobachteten Fällen weder über finanzielle Forderungen noch bestätigte das Unternehmen Datendiebstähle. Die Beschreibung des parallelen Ziels von Speicher- und SQL-Ressourcen deutet auf den Versuch hin, den destruktiven Effekt über mehrere Datendienste hinweg zu vergrößern, anstatt zu belegen, dass jedes angestrebte System erfolgreich gelöscht wurde.

Prioritäten für die Verteidigung

Die Sicherheitsforscher empfehlen, Schutzmaßnahmen für Cloud-Workloads zu aktivieren, öffentliche Repositories nach offengelegten Zugangsdaten zu durchsuchen und die Azure-RBAC-Berechtigungen gemäß dem Prinzip der minimalen Rechtevergabe (Least Privilege) zu überprüfen. Die beobachteten Fehlschläge der Angreifer zeigen zudem, dass Ressourcensperren, Speicherschutzmaßnahmen und Wiederherstellungskontrollen Schäden begrenzen können, wenn sie aktiv bleiben und so konfiguriert sind, dass sie kompromittierten Identitäten standhalten.

KI-generierte redaktionelle Illustration; kein Dokumentarfoto.

Quelle: JadePuffer agentic AI attacks target Azure, destroy cloud resources