29/09/2026 · VietTechies · Biên tập
JadePuffer, được Microsoft theo dõi với tên Storm-3168, đã sử dụng các cuộc tấn công điều khiển bởi agent để khảo sát môi trường Azure, thu thập thông tin xác thực và phá hủy tài nguyên đám mây. Một hoạt động phá hoại đã tác động đến hơn 100 tài khoản lưu trữ trong vòng bảy phút. Các sự cố cho thấy những danh tính dịch vụ bị chiếm quyền có thể giúp quy trình tấn công tự động vươn tới nhiều thành phần trong hạ tầng đám mây.
Danh tính dịch vụ tạo điều kiện cho cuộc tấn công
Microsoft quan sát thấy hai cuộc tấn công trong tháng 6, liên quan đến hai service principal bị xâm phạm trong cùng một Azure tenant. Một danh tính được dùng để do thám và phát hiện tài nguyên, còn danh tính kia thực hiện việc phát hiện, các hành động phá hoại và thu thập thông tin xác thực. Service principal cho phép ứng dụng, dịch vụ được lưu trữ và công cụ tự động xác thực với Azure bằng các quyền đã được cấp.
Con đường truy cập ban đầu vẫn chưa rõ. Microsoft cho biết thông tin xác thực của một service principal đã xuất hiện trong một issue công khai trên GitHub trước các cuộc tấn công, cho thấy bí mật bị lộ có thể là một hướng xâm nhập.
Hoạt động phá hủy lan rộng qua các dịch vụ Azure
Kẻ tấn công đã xóa các tài khoản Azure Storage và nhắm tới Key Vault, Function App, Virtual Machine cùng App Service. Chúng cũng gỡ khóa Azure Site Recovery và các cơ chế bảo vệ khôi phục khác, khiến việc phục hồi trở nên khó khăn hơn. Khoảng 30 phút sau những nỗ lực xóa dữ liệu, Storm-3168 quay lại với hơn 30 yêu cầu lấy khóa tài khoản lưu trữ, phần lớn trong số đó đã thành công.
Một số tài khoản lưu trữ vẫn tồn tại vì khóa tài nguyên Azure và các cơ chế bảo vệ ở cấp tài khoản đã ngăn việc xóa. Nỗ lực xóa cơ sở dữ liệu Azure SQL cũng thất bại do kẻ tấn công sử dụng một phiên bản API không được hỗ trợ. Các nỗ lực gỡ khóa bảo vệ khôi phục cũng không thành công.
Tác động rộng hơn đối với ransomware
Trước đó, Sysdig cho biết JadePuffer đã tự động hóa phần lớn chuỗi tấn công, bao gồm do thám, đánh cắp thông tin xác thực, di chuyển ngang, duy trì hiện diện và mã hóa dữ liệu. Hoạt động này sau đó mở rộng sang tài sản AI, tập dữ liệu huấn luyện và cơ sở dữ liệu vector thông qua một công cụ có tên EncForge.
Hoạt động này có thể phục vụ mục đích tống tiền bằng ransomware, nhưng Microsoft không báo cáo về yêu cầu tài chính và cũng không xác nhận việc đánh cắp dữ liệu trong các trường hợp được quan sát. Việc đồng thời nhắm tới tài nguyên lưu trữ và SQL cho thấy nỗ lực gia tăng mức độ phá hoại trên nhiều dịch vụ dữ liệu, chứ chưa chứng minh mọi hệ thống bị nhắm tới đều đã bị xóa thành công.
Các ưu tiên phòng thủ
Các nhà nghiên cứu khuyến nghị kích hoạt cơ chế bảo vệ khối lượng công việc trên đám mây, tìm kiếm bí mật bị lộ trong các kho mã công khai và rà soát quyền Azure RBAC theo nguyên tắc đặc quyền tối thiểu. Những lần tấn công thất bại cũng cho thấy khóa tài nguyên, cơ chế bảo vệ tài khoản lưu trữ và các biện pháp kiểm soát khôi phục có thể hạn chế thiệt hại nếu vẫn được duy trì và cấu hình để chống lại các danh tính đã bị chiếm quyền.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: JadePuffer agentic AI attacks target Azure, destroy cloud resources