Storm-3168 elimina los recursos de Azure en un ataque destructivo a la nube de 7 minutos

Storm-3168 utilizó identidades de nube comprometidas para llevar a cabo un ataque destructivo contra un entorno de Azure en minutos. También destaca la creciente amenaza de los ataques automatizados a la nube.

Los investigadores encontraron dos directores de servicio comprometidos dentro de un inquilino, uno mapeando el entorno y el otro destruyendo recursos y recolectando claves de almacenamiento. Microsoft dijo en un informe compartido con Cyber Security News (CSN) que la campaña estaba dirigida a cuentas de Azure Storage, bases de datos SQL, bóvedas de claves, aplicaciones de funciones, servicios de aplicaciones y controles de recuperación. Storm-3168 elimina los recursos de Azure A principios de junio de 2026, la primera identidad comprometida pasó unas 15 horas y 30 minutos realizando más de 300 operaciones de lectura con éxito. Ese segundo director de servicio examinó más tarde los almacenes de configuración de App Service, posiblemente buscando credenciales expuestas, y consultó sin éxito los recursos de Azure OpenSearch.

Durante aproximadamente siete minutos, Storm-3168 hizo más de 100 intentos de eliminar cuentas de almacenamiento, y la mayoría de las cuentas objetivo se eliminaron con éxito. Línea de tiempo (Origen – Microsoft) También eliminó un plan de Key Vault, Function App y App Service vinculado al mismo grupo de recursos.

Consultar publicación original ↗