Storm-3168: засечени облачни атаки чрез компрометирани идентичности на услуги
Microsoft съобщава за злонамерена дейност, свързана с групата Storm-3168, характеризираща се с разузнаване в Azure и изтриване на ресурси.
Microsoft е описал подробно поредица от злонамерени дейности, свързани с групата, идентифицирана като Storm-3168 и асоциирана с JADEPUFFER.
Атаките, управлявани от агенти, експлоатират компрометирани услугови субекти, за да засегнат облачни среди. Сред установените действия са разузнаване в Azure, достъп до идентификационни данни и изтриване на ресурси.
Компанията е предоставила конкретни насоки на защитаващите се, за да противодействат на тези заплахи.