O operador de ransomware JadePuffer está realizando ataques direcionados a tenants do Azure, utilizando agentes para realizar reconhecimento, roubar credenciais e destruir componentes principais. Esses ataques resultam na destruição de recursos em nuvem.
Detalhes Técnicos
Ransomware: JadePuffer
Alvo: Azure tenants
Métodos de Ataque:
Reconhecimento
Roubo de credenciais
Destruição de componentes principais
Impacto: Destruição de recursos em nuvem
Estatísticas de Vítimas (Ransomware Intel)
Grupo: core
Número total de vítimas: 2
Amostra disponível: 1
Últimas 10 Vítimas Conhecidas
lfgholding.com (setor: gestão de patrimônio)
fedelmundo.com.ph (setor: saúde)
bio-strath.com (setor: produtos de saúde)
sumperk.cz (setor: administração pública)
eagroep.com (setor: serviços)
Holiday Inn Vilnius (setor: hospitalidade)
manno.ch (setor: administração pública)
auromex.com (setor: acabamento de superfícies)
cromados.com (setor: tratamento de metais)
safescaffolding.net (setor: construção)
Próximos Passos
Monitorar a atividade do grupo JadePuffer
Implementar medidas de segurança robustas no Azure
