Post‏🚨 7 דקות הספיקו כדי למחוק חלק משמעותי מסביבת Azure

‏🚨 7 דקות הספיקו כדי למחוק חלק משמעותי מסביבת Azure ‏Microsoft חושפת מתקפת ענן הרסנית המקושרת ל־JADEPUFFER, שאותה היא עוקבת בשם Storm-3168. Microsoft ‏☁️ התוקפים השתמשו בשני Service Principals שנפרצו בתוך סביבת Azure של הקורבן. ‏אחד מהם ביצע סריקה ומיפוי במשך כ־15.5 שעות, עם יותר מ־300 פעולות קריאה. ‏ואז הגיע שלב ההרס. ‏💥 בתוך כ־7 דקות בוצעו יותר מ־100 ניסיונות למחיקת חשבונות Azure Storage — ולפי Microsoft, רוב החשבונות שנבחרו כמטרה אכן נמחקו. Microsoft ‏⚠️ בתוך חלון של 35 דקות נרשמו יותר מ־150 פעולות הקשורות למחיקה או לאיסוף Credentials. ‏התוקפים פגעו גם ב־Key Vault, Function App ו־App Service Plan, וניסו למחוק מסדי נתונים ומשאבי גיבוי ושחזור. Microsoft ‏🛡 פרט מעניין במיוחד: מנגנוני Resource Locks והגנת מחיקה הצליחו לעצור חלק מניסיונות המחיקה — אפילו כשהזהות שנפרצה החזיקה בהרשאות רחבות. ‏Microsoft מציינת שהאירוע ממחיש מעבר למתקפות ענן מתואמות ואוטומטיות יותר, שבהן ניתן לבצע כמות גדולה של פעולות בפרק זמן קצר מאוד. Microsoft ‏👀 הלקח כאן פשוט: בענן, הרשאה חזקה שנפרצת יכולה להפוך תוך דקות לנזק בקנה מידה גדול. ‏👉 📖 לכתבה המלאה ב־The Hacker News ‏━━━━━━━━━━━━━━ ‏⚡️ ‌Cyber & Code⁩ ‏🛡 סייבר • בינה מלאכותית • תכנות • כלים ומחקרים ‏📢 הצטרפו לערוץ ‏💬 הצטרפו לקהילה ולדיונים