ciberseguridad
Prioridad alta
Relevancia 10/10
Requiere acción
Microsoft identifica ataques cloud impulsados por agentes mediante service principals comprometidos
Publicada 2026-09-25 · Detectada 2026-09-28
Microsoft Security Research describe actividad asociada a Storm-3168/JADEPUFFER que utiliza service principals comprometidos, recopilación de credenciales cloud y destrucción de recursos en Azure. La investigación señala una evolución hacia operaciones más automatizadas y orientadas a entornos cloud.
Por qué importa
La combinación de identidades no humanas comprometidas y automatización puede acelerar el impacto de un ataque y dificultar la respuesta manual.
Acción recomendada
Revisar service principals, secretos, permisos excesivos, actividad anómala y procesos de rotación. Activar alertas sobre creación de credenciales, cambios de privilegios y operaciones destructivas en Azure.
Fuentes verificadas
Etiquetas
agentes de iacloudransomwareidentidadesazureservice principals