Expediente storm-3168-agentic-azure-attacksMalware asistido por IAGlobal
Storm-3168 lanza ataques agénticos contra Azure mediante entidades de servicio comprometidas
Microsoft atribuye a Storm-3168, vinculado a JADEPUFFER, actividades agénticas de reconocimiento en Azure, eliminación de recursos y acceso a credenciales mediante entidades de servicio comprometidas.
AltaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 15 oct 2026
- Ubicación
- Global
- Objetivo
- Inquilinos de la nube de Azure
- Gravedad
- Alta
- Provocado por
- Storm-3168 (vinculado a JADEPUFFER)
- Tipo de actor
- Desconocido
- Sector
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Microsoft atribuye a Storm-3168, vinculado a JADEPUFFER, actividades agénticas de reconocimiento en Azure, eliminación de recursos y acceso a credenciales mediante entidades de servicio comprometidas.
Impacto: Reconocimiento en Azure, eliminación de recursos y acceso a credenciales; no se indica el número de víctimas.
Quién lo provocó
Actor: Storm-3168 (vinculado a JADEPUFFER)
Atribución: Microsoft identifica la actividad como Storm-3168 y la asocia con JADEPUFFER.
Motivo: Desconocido
Cómo ocurrió
Vector de ataque: Entidades de servicio de Azure comprometidas que dirigen acciones y reconocimiento agénticos.
Causa raíz: Credenciales de entidades de servicio comprometidas; no se indica cómo se obtuvieron.
Cronología
- Reportado por Microsoft Security Blog
Respuesta
Microsoft publicó orientaciones para los defensores.
Estado actual: En curso
Fuentes (pestaña nueva)
- Microsoft Security Blog microsoft.com
Citar este expediente
Storm-3168 lanza ataques agénticos contra Azure mediante entidades de servicio comprometidas. AI Threat Watch, expediente storm-3168-agentic-azure-attacks, 15 oct 2026. https://aithreat.io/es/cases/storm-3168-agentic-azure-attacks/
Enlace permanente: https://aithreat.io/es/cases/storm-3168-agentic-azure-attacks/