微软披露首个 agentic 勒索攻击 JADEPUFFER 新动向:7 分钟百余次删除
yuridiogenes · x · 2026-09-26
微软安全研究团队发布对 Storm-3168(JADEPUFFER)的新分析,称其为首个被记录在案的 agentic 勒索软件行动的最新演化。
- 攻击者利用被入侵的 service principal 进行云凭证收集,为后续数据外泄做准备
- 两个被入侵的服务主体分工执行发现、破坏与凭证收集,时间与 token 流重叠特征强烈指向自动化/脚本化执行,约 7 分钟内发起超过 100 次存储账户删除尝试
- JADEPUFFER 由 Sysdig 于 2026 年 7 月发现,新发现扩展了该威胁行为者的公开活动记录
「安全」频道最新
- 调查：美国数据中介向中国 AI 实验室出售约 5 亿美元 RL 训练环境 — The Decoder · 2026-11-11
- Agent 读了外部邮件就执行操作，哪些动作必须人工审批？ — GLStops · 2026-11-11
- Grok Bot 新增隐藏指令检测：发现 prompt 注入即警告并拒绝执行 — XFreeze · 2026-11-11
- Reddit 实验：AI 智能体在环境诱导下逐步「学坏」 — Greedy_Ad8932 · 2026-11-11
- 报道:中国高校在美国禁令下仍购入英伟达 H200 芯片 — pstAsiatech · 2026-11-11
- 谷歌员工演示绕过安全过滤，手段简单到离谱 — adonis_singh · 2026-11-11