Storm-2570: анализ на техниките на афилиат на рансъмуер
Microsoft анализира постоянните техники, използвани от ransomware партньора (affiliate) Storm-2570 преди пускането на злонамерения софтуер.
Storm-2570 е филиал на рансъмуер, който използва последователни инструменти и техники след компрометиране в различни внедрявания. Тези дейности включват рансъмуера Qilin, DragonForce, Anubis и BERT.
Microsoft проследява това поведение, за да предостави полезни насоки на защитаващите се. Целта е да се помогне за откриването и прекратяването на злонамерените дейности на Storm-2570, преди да се стигне до действителното внедряване на рансъмуера.