Storm-0501 гибриддык булуттук чабуулдарда Azure маалыматын чыгаруу жана жок кылуу үчүн Entra ID колдонот
28.08.2025
7176
Storm-0501 деп көзөмөлдөнгөн коркунучтуу субъект гибриддык булуттук чөйрөлөргө кирүү, сезгич маалыматтарды чыгаруу жана Azure ресурстарын жок кылуу үчүн Entra ID колдонот, Microsoft Teams аркылуу выкуп талап кылат.
Storm-0501 гибриддык булуттук чабуулдарда Azure маалыматын чыгаруу жана жок кылуу үчүн Entra ID колдонот
Коркунуч, дагы бир кибер кошмар. Storm-0501, ийкемдүү коркунучтуу субъект, Microsoft Entra ID сурамжылоо менен гибриддык булуттук орнотууларды активдүү чаап жатат. Алар жөн гана эсепки маалыматтарды уурдап жаткан жок — алар маалыматтарды чыгарып, Azure ресурстарын түздөн-түз жок кылып, андан соң Teams аркылуу курбандарга выкуп талап кылышат. Чыныгы көп катмардуу чабуул.
Бул любитель деңгээли эмес; бул жергиликтүү жана булуттук инфраструктурасы бар уюмдарды нисса алган татаал операция. Алар фишинг менен ичине киришет, Entra ID аркылуу укуктарды жогорулатышат жана маалыматтар менен кызматтар менен иштей башташат. Выкуп жөнүндө каттар Teams чаттарында пайда болот, төлөбөстөн калып калуу кошмарга айланат.
Негизги маалыматтар: Чабуул чынжыры эсепки маалыматтарды жыйноодон башталат, гибриддык чөйрөлөрдө капталдык кыймылга өтөт жана маалымат уурдоо жана жок кылуу менен аяктайт. Microsoft мунун үстүндө иштеп жатат, администраторлорду коопсуздук конфигурацияларын бекемдөөгө жана күбөлүк иш-аракеттерди көзөмөлдөөгө чакырат. Эгерде сиз IT тармагында болсоңуз, бул булуттуу уруксаттарды дароо текшерүү үчүн сигнал.
- • Чабуул методу: Фишинг -> Entra ID эксплуатациясы -> маалымат чыгаруу жана жок кылуу.
- • Выкуп жеткирүү: Microsoft Teams билдирүүлөрү аркылуу.
- • Таасирленген системдер: Azure жана жергиликтүү компоненттери бар гибриддык булуттук чөйрөлөр.
- • Сактоо чаралары: Идентификация башкарууну бекемдөө, MFA иштетүү жана аномалияларды көзөмөлдөө.
Storm-0501 тактикасы булуттуу архитектураларда бекем идентификация жана кирүү башкаруунун критиктик керектигин баса көрсөтөт. - Microsoft Security Response Team
#Microsoft Teams#вымогательство#киберкоркунучтар#булуттук коопсуздук#фишинг
Тема барбы? ATLA WIRE'га Telegram аркылуу жазыңыз:t.me/atla_community
