待验证50% 置信事件精确时间

在 Storm-3168 事件中攻击者先进行租户映射（枚举资源、权限、资产关系），再实施有针对性的删除操作

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/2

首次发现

有效期至：2026/12/31

来源

七分钟毁掉Azure租户：Storm-3168代理式勒索事件剖析

涉及实体

Storm-3168concept

相关事实

待验证微软披露的 Storm-3168 事件中，攻击者仅用约七分钟就通过两个被攻陷的 Azure 服务主体完成了整个租户的资源映射，并删除了存储账户、Key Vault 及多个应用资源69% 相似待验证针对S7 PLC的典型攻击流程包括初始入侵、横向移动、目标识别、逻辑篡改和隐蔽驻留61% 相似待验证常见的提示注入攻击手法包括角色劫持、指令覆盖、上下文污染和数据泄露诱导59% 相似待验证APT攻击者会主动清除日志、伪造时间戳、利用合法工具（即离地攻击，Living off the Land）规避检测58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/967326

API

curl https://kongchang.com/api/v1/knowledge/claims/967326

MCP

get_claim(id=967326)