Storm-2570: Analyse der Techniken des Ransomware-Affiliates
Microsoft analysiert die konstanten Techniken, die vom Ransomware-Affiliate Storm-2570 vor der Bereitstellung der Schadsoftware eingesetzt werden.
Storm-2570 ist ein Ransomware-Affiliate, der in verschiedenen Bereitstellungen konsistente Post-Compromise-Tools und -Techniken einsetzt. Diese Aktivitäten betreffen die Ransomware Qilin, DragonForce, Anubis und BERT.
Microsoft hat dieses Verhalten nachverfolgt, um Verteidigern nützliche Hinweise zu geben. Das Ziel ist es, dabei zu helfen, die böswilligen Aktivitäten von Storm-2570 zu erkennen und zu unterbrechen, bevor die tatsächliche Bereitstellung der Ransomware erfolgt.