Cosa è successo
Microsoft Threat Intelligence attribuisce a Storm-2570 tecniche post-compromissione, infrastrutture e strumenti ricorrenti in attacchi collegati ai ransomware Qilin, DragonForce, Anubis e BERT.
Perché conta
Riconoscere comportamenti e strumenti ricorrenti può aiutare i difensori a collegare intrusioni apparentemente separate e intervenire prima della cifratura.
Cosa succede ora
Applicare le mitigazioni e le query di hunting pubblicate da Microsoft agli ambienti esposti.