O ator Storm-3168, vinculado a JADEPUFFER, utilizou identidades Azure roubadas para eliminar armazenamento em minutos e coletar chaves. A atividade foi detectada pela primeira vez pela Sysdig em julho de 2026 e é considerada a primeira operação de ransomware agentic documentada.
Detalhes Técnicos
Uso de identidades roubadas: Storm-3168 utilizou identidades de serviço roubadas para acessar e manipular recursos no Azure.
Eliminação de armazenamento: O ator foi capaz de eliminar armazenamento de Azure em minutos após o acesso.
Coleta de chaves: Além disso, Storm-3168 coletou chaves, ampliando o escopo do ataque.
Primeira operação de ransomware agentic: A atividade é tida como a primeira operação de ransomware agentic documentada, indicando uma evolução nas táticas de ataque.
Próximos Passos
Monitorar atividades suspeitas no Azure.
Implementar autenticação multifator para identidades de serviço.
Realizar auditorias regulares de segurança em recursos de armazenamento.
Treinar equipes para detectar e responder a incidentes de ransomware.
