JadePuffer犯罪者、Azureのアイデンティティを乗っ取りクラウドリソースを破壊
security
タグ: Storm-3168
JadePuffer、AIエージェント型攻撃でAzureを標的に クラウドリソースを破壊
ランサムウェア運用グループ「JadePuffer」が、エージェント駆動型の攻撃でAzureテナントを狙っています。偵察、認証情報の窃取、中核コンポーネントの破壊までを実行します。 このマルウェアは7月に登場しました。クラウドセキュリティ企業Sysdigの研究者らは、JadePufferがAIエージェントを使い、偵察、
AIアクター「JadePuffer」がAzureテナントを侵害、破壊的なクラウド攻撃を展開
エージェント型AIの攻撃者が、侵害したMicrosoft Azureの認証情報を悪用し、わずか数分でクラウドリソースを破壊しました。ランサムウェアまたは恐喝を狙った攻撃とみられます。Microsoftはこの攻撃を、Storm-3168として追跡している「JadePuffer」の犯行としています。Sysdigの研究者らは
自律型エージェントがAzureを攻撃、侵害したIDでリソースを破壊
Microsoftによると、7月に初めて報告された自律型の agentic AI 攻撃者「Jadepuffer」が、Azureリソースを標的にし始めました。流出した認証情報が侵入経路になった可能性があります。 Microsoft