Storm-0501 использует Entra ID для извлечения и удаления данных Azure в гибридных облачных атаках
28.08.2025
7178
Угроза, отслеживаемая как Storm-0501, использует Entra ID для проникновения в гибридные облачные среды, извлечения конфиденциальных данных и удаления ресурсов Azure, требуя выкуп через Microsoft Teams.
Storm-0501 использует Entra ID для извлечения и удаления данных Azure в гибридных облачных атаках
Ужас, еще один киберкошмар. Storm-0501, умелый злоумышленник, активно атакует гибридные облачные настройки, злоупотребляя Microsoft Entra ID. Они не просто крадут учетные данные — они извлекают данные и напрямую удаляют ресурсы Azure, а затем предъявляют жертвам требования выкупа через Teams. Настоящая многоуровневая атака.
Это не любительский уровень; это сложная операция, нацеленная на организации с локальной и облачной инфраструктурой. Они фишингуют свой путь внутрь, повышают привилегии через Entra ID и начинают работать с данными и сервисами. Записки о выкупе появляются в чатах Teams, делая восстановление кошмаром без оплаты.
Ключевые детали: Цепочка атаки начинается со сбора учетных данных, переходит к боковому перемещению в гибридных средах и заканчивается кражей и уничтожением данных. Microsoft над этим работает, призывая администраторов усилить конфигурации безопасности и отслеживать подозрительную активность. Если вы в IT, это сигнал к немедленной проверке ваших облачных разрешений.
- • Метод атаки: Фишинг -> эксплуатация Entra ID -> извлечение и удаление данных.
- • Доставка выкупа: Через сообщения Microsoft Teams.
- • Затронутые системы: Гибридные облачные среды с компонентами Azure и локальными.
- • Меры защиты: Усилить управление идентификацией, включить MFA и отслеживать аномалии.
Тактика Storm-0501 подчеркивает критическую необходимость надежного управления идентификацией и доступом в облачно-ориентированных архитектурах. - Команда реагирования на инциденты безопасности Microsoft
#Microsoft Teams#вымогательство#киберугрозы#облачная безопасность#фишинг
Есть тема? Пишите ATLA WIRE в Telegram:t.me/atla_community
