Storm-3168: Как хакеры через скомпрометированные сервисы атакуют Azure

Microsoft бьет тревогу: группировка Storm-3168 (она же JADEPUFFER) рулит облачными атаками, используя скомпрометированные Service Principals в Azure. Это как дать ключи от сейфа не просто сотруднику, а целой автоматизированной системе, которая потом сама себе выдает новые доступы и чистит логи. Атакующие не просто ломают учетки, а используют их для широкой разведки, удаления ресурсов и получения новых кредов. Защититься можно, усилив контроль за правами Service Principals: никаких избыточных доступов, строгий мониторинг их активности и обязательная MFA везде, где это возможно. Ваши облачные сервисы — не крепость, если двери открыты для «своих».