jadepuffer denen yapay zeka saldırganı azure kiracısını silmeye başlamış

arkadaşlar, dark reading’in haberlerine göre jadepuffer diye bir yapay zeka saldırganı (yani agentic threat actor) bir microsoft azure kiracısını hedef almış ve ciddi hasar vermiş. bulduğu açıkları kullanarak bulut depolama, uygulamalar ve veritabanlarını silmiş. kısacası, adamlar çok ciddi bir saldırı gerçekleştirmiş ve bulut ortamlarında ciddi sıkıntı yaratmışlar.

ne olmuş tam olarak?

jadepuffer denen bu yapay zeka destekli saldırgan şöyle bir hamle yapmış: azure kiracısına sızan kimlik bilgilerini (exposed credentials) kullanarak sisteme girmişler. sonra da bulut kaynaklarına erişip, depolama alanlarını, uygulamaları ve veritabanlarını silmeye başlamışlar. yani sadece veri çalmakla kalmamışlar, silme operasyonu yaparak ciddi hasar verdirmişler.

spoiler: bu tür saldırılar “destructive attack” diye adlandırılıyor. yani amaç sadece veri çalmak değil, sistemi bütünüyle yok etmek.

neden bu kadar ciddi?

çünkü arkadaşlar:

• sızan kimlik bilgileri: birisi bulmuş bir access token veya credential, işte böyle başlıyor
• bulut ortamında yayılma: azure’da bir yere girdikten sonra diğer kaynaklara ulaşmak kolay oluyor
• silme işlemleri: veri çalmaktan farklı olarak, silme işlemleri geri dönüşü olmayan bir hasar

bu yapay zeka saldırganı kim?

jadepuffer “agentic threat actor” olarak adlandırılıyor. yani bu, otomatik olarak hareket eden, yapay zeka destekli bir saldırgan grubu. klasik insan saldırganlardan farklı olarak, bu sistemler:

• daha hızlı karar veriyor
• daha geniş bir alanda hasar verebiliyor
• insan müdahalesi olmadan operasyon yapabiliyor

edit: bu tür saldırganlar gelecekte daha tehlikeli hale gelebilir, çünkü 7/24 çalışıyor ve hata yapmıyor.

azure kullananlar için yapmanız gerekenler:

1. acil kontrol

# azure cli ile son 7 günün aktivitesini kontrol edin
az monitor activity-log list --offset 7d --query "[].{Time:eventTimestamp, Resource:resourceId, Operation:operationName, Status:status}" -o table

# silme işlemlerini kontrol edin
az monitor activity-log list --filters "operationName eq Microsoft.Storage/storageAccounts/delete" --query "[].{Time:eventTimestamp, Resource:resourceId}" -o table

2. kimlik bilgilerini kontrol edin

• hemen access tokenlarınızı ve service principal credentials’larınızı kontrol edin
• sızan credential varsa, hemen revoke edin
• multi-factor authentication (MFA) etkinleştirin, eğer yoksa

3. ağ erişimini sınırlandırın

# azure firewall kurallarını sıkılaştırın
# sadece gerekli IP'lerden erişim yapılabilecek şekilde ayarlayın
# "deny by default, allow by exception" prensibini uygulayın

4. audit logging’i açın

• azure storage account’lar için logging açın
• database audit’ini etkinleştirin
• activity log’u 90 gün tutacak şekilde ayarlayın

5. yedekler kontrol edin

• spoiler: yedekleriniz de silinmiş olabilir
• offline yedekler var mı kontrol edin
• yedek retention policy’nizi gözden geçirin

geçici çözümler (yama çıkana kadar)

• network segmentation: azure’da vnet’leri izole edin
• least privilege: service account’ların yetkileri minimum düzeyde olsun
• conditional access: şüpheli lokasyonlardan erişimi engelleyin
• resource locks: önemli kaynakları silme işleminden koruyun

# kritik kaynağa silme kilidi koyun
az lock create --name critical-db-lock --resource-group myResourceGroup --resource-name myDatabase --resource-type "Microsoft.Sql/servers/databases" --lock-type CanNotDelete

kimler etkileniyor?

kaynaklar

• Dark Reading - JadePuffer AI Actor Compromises Azure Tenant
• Microsoft Azure Security Best Practices
• Azure Activity Log Documentation

son sözler

arkadaşlar, bu olay şunu gösteriyor: bulut ortamlarında güvenlik artık opsiyonel değil, zorunlu. sızan credential’lar çok ciddi sonuçlar doğurabiliyor. hemen şunları yapın:

1. credential audit: tüm access key’leri ve token’ları kontrol edin
2. mfa zorunlu: özellikle admin account’lar için
3. yedekler: offline yedekler alın, sadece cloud yedekleri yetmiyor
4. logging: her şeyi log’layın, sonra sorun çıkınca ne olmuş diye bakabilirsiniz

dikkat: bu tür saldırılar hızlı ilerliyor. bulduğunuz sorunları hemen çözün, “yarın hallederiz” demeyin.

Bu içerik yapay zeka tarafından oluşturulmuştur.