C
月内に
LLMを操作して攻撃を行う「エージェンティック・ランサムウェア」の先駆けとなったJadePuffer（Storm-3168）が、盗み出したAzure…
📌 一言でいうと
LLMを操作して攻撃を行う「エージェンティック・ランサムウェア」の先駆けとなったJadePuffer（Storm-3168）が、盗み出したAzure IDを用いてクラウドストレージなどのリソースを破壊する攻撃を行っていることが判明しました。この攻撃者は、初期侵入からデータベースの破壊までをLLMに主導させる高度な手法を用いています。Microsoftは、クラウド環境におけるアイデンティティ管理の重要性を改めて警告しています。
🔍該当判定
- Microsoft Azure（クラウドサービス）を利用している
- Azure上でストレージやデータベースなどのリソースを運用している
- Azureの管理権限を持つアカウント（ID）を社内で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Azure IDの多要素認証 (MFA) の強制適用、特権アカウントの最小権限原則の徹底、および不審なリソース削除や設定変更を検知するための監視体制の強化を推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Azure ID盗用によるクラウドリソース破壊攻撃について
お疲れさまです。Storm-3168 (JadePuffer) による攻撃に関する情報共有です。
■ 概要
LLMを攻撃プロセスに組み込んだ「エージェンティック・ランサムウェア」を運用するアクターが、盗み出したAzure IDを用いてクラウドストレージ等のリソースを破壊する攻撃を確認しています。
■ 影響範囲
- Azureクラウド環境を利用している組織
- 管理不十分なAzure IDおよび特権アカウント
■ 対応手順
1. 全てのAzureアカウントに対する多要素認証 (MFA) の有効化を確認してください。
2. 条件付きアクセス ポリシーを見直し、不審な場所やデバイスからのアクセスを制限してください。
3. Azure Activity Log を監視し、予期しないリソースの削除や変更がないか確認してください。
■ 参考情報
- Microsoft Threat Intelligence
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Storm-3168 (JadePuffer) による攻撃に関する情報共有です。
■ 概要
LLMを攻撃プロセスに組み込んだ「エージェンティック・ランサムウェア」を運用するアクターが、盗み出したAzure IDを用いてクラウドストレージ等のリソースを破壊する攻撃を確認しています。
■ 影響範囲
- Azureクラウド環境を利用している組織
- 管理不十分なAzure IDおよび特権アカウント
■ 対応手順
1. 全てのAzureアカウントに対する多要素認証 (MFA) の有効化を確認してください。
2. 条件付きアクセス ポリシーを見直し、不審な場所やデバイスからのアクセスを制限してください。
3. Azure Activity Log を監視し、予期しないリソースの削除や変更がないか確認してください。
■ 参考情報
- Microsoft Threat Intelligence
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Destructive Cloud Attacks via Hijacked Azure Identities
Dear IT/Security Team,
We are sharing information regarding attacks by the threat actor Storm-3168 (JadePuffer).
■ Overview
An actor known for deploying 'agentic ransomware' (LLM-driven attacks) is utilizing stolen Azure identities to conduct destructive operations against cloud storage and other Azure resources.
■ Scope
- Organizations utilizing Azure Cloud services
- Azure identities with excessive privileges or lacking MFA
■ Recommended Actions
1. Enforce Multi-Factor Authentication (MFA) across all Azure accounts.
2. Review Conditional Access policies to restrict access from untrusted locations/devices.
3. Monitor Azure Activity Logs for unauthorized resource deletions or configuration changes.
■ Reference
- Microsoft Threat Intelligence
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding attacks by the threat actor Storm-3168 (JadePuffer).
■ Overview
An actor known for deploying 'agentic ransomware' (LLM-driven attacks) is utilizing stolen Azure identities to conduct destructive operations against cloud storage and other Azure resources.
■ Scope
- Organizations utilizing Azure Cloud services
- Azure identities with excessive privileges or lacking MFA
■ Recommended Actions
1. Enforce Multi-Factor Authentication (MFA) across all Azure accounts.
2. Review Conditional Access policies to restrict access from untrusted locations/devices.
3. Monitor Azure Activity Logs for unauthorized resource deletions or configuration changes.
■ Reference
- Microsoft Threat Intelligence
Priority: High
Deadline: Immediate