Jadepuffer Aprovecha Identidades Comprometidas En Azure Para Ejecutar Operaciones Maliciosas

• Publicado: 29/09/2026
• Importancia: Media

---

Recursos afectados

Los entornos afectados corresponden a Microsoft Azure, que utilicen identidades de servicio (service principals) para administrar recursos en la nube. La actividad documentada puede afectar recursos como cuentas de almacenamiento, bases de datos, máquinas virtuales, Key Vault, Function Apps y App Services, mediante acciones de reconocimiento, acceso a credenciales y eliminación de recursos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Compromiso de Identidades
• Service Principals
• Microsoft Azure
• Ataque Cloud
• JADEPUFFER
• Storm-3168
• Reconocimiento
• Obtención de Credenciales
• Destrucción de Recursos
• Ataque Destructivo