Microsoft detalha ataque JADEPUFFER que apagou recursos no Azure

28 de setembro de 2026 · 2 fontes independentes

O grupo JADEPUFFER, rastreado pela Microsoft como Storm-3168, executou ações destrutivas no Azure usando service principals comprometidos.

Mostra a evolução da tática do grupo, que agora usa identidades não humanas para causar danos em nuvem.

O ataque ocorreu no início de junho de 2026 e durou cerca de 18 horas.

Contextualiza a janela temporal do incidente, mostrando que foi uma operação rápida e concentrada.

O ataque usou dois service principals comprometidos: um para reconhecimento e outro para descoberta, destruição e roubo de credenciais.

Revela a divisão de tarefas entre as identidades comprometidas, indicando uma operação bem planejada.

O primeiro service principal passou cerca de 15 horas e 30 minutos enumerando recursos, enquanto o segundo enumerou máquinas virtuais e grupos de recursos em cinco segundos.

Demonstra a velocidade e eficiência da operação, com uma fase de reconhecimento longa seguida de uma ação rápida.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico