Ransomware com inteligência artificial automatizada ataca ambientes Azure em minutos
O grupo de ransomware JadePuffer usa agentes de IA para atacar ambientes Azure do começo ao fim: faz o reconhecimento, rouba credenciais, se move lateralmente, garante persistência e destrói dados. Segundo a Sysdig, o malware apareceu em julho e agora também mira ativos de IA, como bases de dados de treinamento e bancos vetoriais.
A Microsoft, que chama o grupo de Storm-3168, acompanhou dois ataques em junho. Em apenas sete minutos, os invasores apagaram mais de 100 contas de armazenamento, além de Key Vaults, VMs, Function Apps e App Services. Também removeram as proteções de backup para dificultar a recuperação. Só escaparam os recursos que tinham bloqueios ativos.
Ainda não se sabe como eles entraram. O que se sabe é que as credenciais de uma identidade de serviço tinham vazado numa issue pública do GitHub.
A recomendação é ativar proteções de workloads em nuvem, procurar segredos expostos em repositórios e revisar as permissões do RBAC com base no menor privilégio.