Operações destrutivas no Azure
Storm-3168 / JADEPUFFER
A Microsoft relata o uso de identidades de serviço comprometidas para descobrir recursos no Azure e executar ações destrutivas em ambientes de nuvem.
Período documentado: Junho–setembro de 2026. A atribuição segue as fontes citadas; o acompanhamento não indica atividade confirmada neste momento.
Linha do tempo
Impacto e exposição
Risco de perda de dados e comprometimento de mecanismos de recuperação quando permissões excessivas e credenciais vazadas se combinam.
Técnicas observadas
Mapeamento para consulta. A presença de uma técnica não identifica, por si só, um ator.
Indicadores publicados
45.131.66.106Indicador de rede publicado pela Microsoft. Fonte
34.153.223.102Indicador de rede publicado pela Microsoft. Fonte
Indicadores históricos podem ser compartilhados ou reassociados; confirme contexto e data antes de bloquear.
Cobertura relacionada no Statecraft
Nenhuma cobertura recente com menção explícita ao ator ou à vulnerabilidade.
A seleção identifica menções textuais. Uma menção relacionada não comprova participação na campanha.