Microsoft Threat Intelligence attribuisce a Storm-2570 tecniche post-compromissione, infrastrutture e strumenti ricorrenti in attacchi collegati ai ransomware Qilin, DragonForce, Anubis e BERT.

Riconoscere comportamenti e strumenti ricorrenti può aiutare i difensori a collegare intrusioni apparentemente separate e intervenire prima della cifratura.

Applicare le mitigazioni e le query di hunting pubblicate da Microsoft agli ambienti esposti.