JADEPUFFER Təhdid Aktyoru Azure Resurslarını Silmək Üçün Zəiflədilmiş Service Principals-dan İstifadə Edib
13rose
2 min read
JADEPUFFER-in Azure-da Dağıdıcı Fəaliyyətləri: Zəiflədilmiş Service Principals Hücumu
JADEPUFFER kimi tanınan təhdid aktyoru Microsoft Azure bulud mühitində zəiflədilmiş service principals vasitəsilə genişmiqyaslı dağıdıcı əməliyyatlar həyata keçirərək, Azure resurslarının silinməsinə səbəb olub. Bu insident kiberhücumların getdikcə daha destruktiv xarakter almasının bariz nümunəsidir.
Microsoft-dan Hadisəyə Baxış və Təkamül Qiymətləndirməsi
Microsoft bu fəaliyyəti "Storm-3168" kodu altında izləyir və baş verənləri JADEPUFFER təhdid aktyorunun hücum üsullarının təkamülü kimi qiymətləndirir. Şirkət bildirir ki, bu hücum taktikası əvvəlki fəaliyyətlərdən fərqli olaraq daha mürəkkəb və hədəfli xarakter daşıyır. Hücum 2026-cı il iyun ayının əvvəllərində baş verib və təxminən 18 saat ərzində davam edib.
Service Principals-ın Komprometasiyası Nəticəsində Yaranan Risklər
Service principals, əsasən bulud tətbiqlərinə və xidmətlərinə Azure resurslarına giriş imkanı verən təhlükəsizlik identitetləridir. Onların komprometasiyası təhdid aktyorlarına bulud mühiti daxilində yüksək səviyyəli icazələr əldə etməyə imkan verir ki, bu da məlumatların silinməsi, dəyişdirilməsi və ya sistemlərin tamamilə işləməz hala gətirilməsi kimi ciddi nəticələrə səbəb ola bilər. JADEPUFFER-in bu üsulu seçməsi, onun bulud təhlükəsizliyi mexanizmlərinə dair dərin anlayışa malik olduğunu göstərir.
Kiber Təhlükəsizlik İcması Üçün Mesaj
Bu insident təşkilatlara bulud mühitlərindəki service principals və digər identitet idarəetmə sistemlərinin təhlükəsizliyinə daha çox diqqət yetirmələrinin vacibliyini xatırladır. Müntəzəm auditlər, ən az imtiyaz prinsipinə əməl etmək və identitet idarəetmə sistemlərinin möhkəmləndirilməsi bu cür hücumların qarşısını almaq üçün əsas addımlardır.
