El operador del ransomware JadePuffer ataca a los usuarios de Azure con ataques basados en agentes que realizan reconocimiento, roban credenciales y destruyen componentes esenciales.
El malware surgió en julio, y los investigadores de la empresa de seguridad en la nube Sysdig destacaron que utiliza agentes de IA para automatizar toda la cadena de ataque, desde el reconocimiento, el robo de credenciales y el movimiento lateral hasta la persistencia y el cifrado de datos.
Poco después, la empresa señaló que JadePuffer amplió su alcance a los activos de IA, los conjuntos de datos de entrenamiento y las bases de datos de vectores, utilizando una herramienta llamada EncForge.
Microsoft Security Research observó dos ataques de JadePuffer en junio que mapearon recursos en la nube, recuperaron claves de cuentas de almacenamiento y eliminaron cuentas de Azure Storage.
La fase destructiva duró siete minutos y afectó a más de 100 cuentas de almacenamiento, así como a Key Vaults, Function Apps, máquinas virtuales y App Services.
Aunque el atacante logró eliminar la mayoría de las cuentas de Azure Storage afectadas, algunas permanecieron intactas debido a los bloqueos de recursos de Azure y las protecciones a nivel de cuenta de almacenamiento.
Microsoft identifica al actor de amenazas JadePuffer como Storm-3168 y afirma que utilizó dos entidades de servicio comprometidas: identidades de seguridad que permiten a las aplicaciones, los servicios alojados y las herramientas automatizadas autenticarse en Azure y acceder a los recursos asignados.
Una nueva versión del malware RedHook para Android abusa del mecanismo de depuración inalámbrica de Android (Wireless ADB) de una manera novedosa para obtener p...
Leer artículo →Debian 13.6 es la sexta actualización de mantenimiento de «Trixie», recomendada especialmente para nuevas instalaciones
Leer artículo →Angelo Martino, un negociador de ransomware, ha sido condenado a prisión por extorsionar a las víctimas que representaba al colaborar con los cibercriminales.
Leer artículo →