Досье storm-3168-agentic-azure-attacksВредоносное ПО с участием ИИВесь мир
Storm-3168 проводит агентные атаки на Azure через скомпрометированные субъекты-службы
Microsoft приписывает группировке Storm-3168, связанной с JADEPUFFER, управляемые ИИ-агентами разведку в Azure, удаление ресурсов и доступ к учётным данным с использованием скомпрометированных субъектов-служб.
ВысокаяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 15 окт. 2026
- Локация
- Весь мир
- Цель
- Облачные тенанты Azure
- Критичность
- Высокая
- Инициатор
- Storm-3168 (связана с JADEPUFFER)
- Тип субъекта
- Неизвестно
- Сектор
- Неизвестно
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Microsoft приписывает группировке Storm-3168, связанной с JADEPUFFER, управляемые ИИ-агентами разведку в Azure, удаление ресурсов и доступ к учётным данным с использованием скомпрометированных субъектов-служб.
Последствия: Разведка в Azure, удаление ресурсов и доступ к учётным данным; число жертв не указано.
Кто стоит за инцидентом
Субъект: Storm-3168 (связана с JADEPUFFER)
Атрибуция: Microsoft идентифицирует активность как Storm-3168 и связывает её с JADEPUFFER.
Мотив: Неизвестен
Как это произошло
Вектор атаки: Скомпрометированные субъекты-службы Azure, через которые ведутся агентная разведка и действия.
Первопричина: Скомпрометированные учётные данные субъектов-служб; способ их получения не указан.
Хронология
- Сообщение Microsoft Security Blog
Реагирование
Microsoft опубликовала рекомендации для специалистов по защите.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Microsoft Security Blog microsoft.com
Цитировать это досье
Storm-3168 проводит агентные атаки на Azure через скомпрометированные субъекты-службы. AI Threat Watch, досье storm-3168-agentic-azure-attacks, 15 окт. 2026. https://aithreat.io/ru/cases/storm-3168-agentic-azure-attacks/
Постоянная ссылка: https://aithreat.io/ru/cases/storm-3168-agentic-azure-attacks/