Storm-2570: análisis de las técnicas del afiliado de ransomware
Microsoft analiza las técnicas constantes utilizadas por el afiliado de ransomware Storm-2570 antes del despliegue del malware.
Storm-2570 es un afiliado de ransomware que utiliza herramientas y técnicas de post-compromiso constantes en diferentes despliegues. Estas actividades involucran a los ransomware Qilin, DragonForce, Anubis y BERT.
Microsoft ha rastreado este comportamiento para proporcionar pautas útiles a los defensores. El objetivo es ayudar a detectar e interrumpir las actividades maliciosas de Storm-2570 antes de que ocurra el despliegue real del ransomware.