شکار زیرساخت‌های آژور توسط گروه هکری JADEPUFFER با سوءاستفاده از کلیدهای فاش‌شده در گیت‌هاب

گروه هکری موسوم به JADEPUFFER که پیش‌تر به دلیل استفاده از مدل‌های زبانی بزرگ برای اجرای حملات باج‌افزاری شناخته شده بود، اکنون با تغییر استراتژی، زیرساخت‌های ابری مایکروسافت آژور را هدف قرار داده است. این مهاجمان که مایکروسافت آن‌ها را با نام Storm-3168 ردیابی می‌کند، با نفوذ به «سرویس پرینسیپال‌های» (Service Principals) یک سازمان، موفق شدند در یک عملیات ۱۸ ساعته، بخش‌های گسترده‌ای از منابع ابری قربانی را حذف کنند. این رویداد نشان‌دهنده تکامل ابزارهای تهاجمی این گروه است که اکنون به جای تمرکز صرف بر رمزگذاری داده‌ها، به سمت تخریب زیرساخت‌های حیاتی و حذف نسخه‌های پشتیبان حرکت کرده‌اند.

نکته قابل تامل در این حمله، نحوه دسترسی مهاجمان به کلیدهای دسترسی است. بررسی‌ها نشان می‌دهد که اطلاعات حساس شامل شناسه و رمز عبور سرویس پرینسیپال، به دلیل بی‌دقتی یکی از کارکنان در تاریخچه ویرایش‌های یک مخزن عمومی در گیت‌هاب فاش شده بود. مهاجمان با بهره‌گیری از این اطلاعات، به صورت خودکار و با استفاده از دو هویت مجزا، ابتدا به شناسایی و نقشه‌برداری از منابع پرداختند و سپس در حمله‌ای سریع، تلاش کردند پایگاه‌های داده، ماشین‌های مجازی و سرویس‌های ذخیره‌سازی را نابود کنند. هرچند برخی از این تلاش‌ها به دلیل وجود لایه‌های امنیتی و قفل‌های حفاظتی در آژور با شکست مواجه شد، اما بخش بزرگی از حساب‌های ذخیره‌سازی قربانی با موفقیت حذف شدند.

این حمله زنگ خطری جدی برای سازمان‌هایی است که از زیرساخت‌های ابری استفاده می‌کنند؛ چرا که نشان می‌دهد مهاجمان چگونه با ترکیب هوش مصنوعی و اتوماسیون، می‌توانند عملیات پیچیده و چندمرحله‌ای را با سرعتی فراتر از توان پاسخگویی انسانی اجرا کنند. مایکروسافت تاکید کرده است که اگرچه تکنیک‌های به‌کاررفته در این حمله لزوماً جدید نیستند، اما هماهنگی خودکار آن‌ها توسط یک عامل مخرب، مقیاس آسیب را به شدت افزایش داده است. این وضعیت ضرورت استفاده از ابزارهای امنیتی مبتنی بر هوش مصنوعی برای شناسایی تهدیدات در لحظه و همچنین اهمیت حیاتیِ مدیریت دقیق اسرار و کلیدهای دسترسی در محیط‌های توسعه‌دهندگان را بیش از پیش نمایان می‌کند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید