Microsoft descrive gli attacchi cloud di Storm-3168 contro ambienti Azure
Microsoft ha osservato due service principal compromessi nello stesso tenant Azure, impiegati per ricognizione, operazioni distruttive e raccolta di credenziali.
Il caso mostra come identità applicative con privilegi ampi possano accelerare la distruzione coordinata di risorse cloud e rende prioritaria la rotazione dei segreti esposti.
Verificare i service principal con privilegi elevati, revocare i segreti pubblicati e controllare le operazioni di eliminazione o ListKeys anomale.