文章预览
关键词 网络攻击 近日，有一名为 Storm-0501 的威胁行为者以美国的政府、制造、运输和执法部门为目标，发动勒索软件攻击。 微软表示，这种多阶段攻击活动旨在破坏混合云环境，并从内部部署横向移动到云环境，最终导致数据外渗、凭证盗窃、篡改、持续后门访问和勒索软件部署。 微软威胁情报团队人员称，Storm-0501 是一个有经济动机的网络犯罪团伙，其主要使用商品和开源工具进行勒索软件操作。 该威胁行为体自2021年开始活跃，曾利用Sabbath (54bb47h)勒索软件以教育实体为目标，后来发展成为勒索软件即服务（RaaS）联盟，多年来提供各种勒索软件有效载荷，包括Hive、BlackCat (ALPHV)、Hunters International、LockBit和Embargo勒索软件。 Storm-0501 攻击的一个显著特点是利用弱凭据和过度授权账户从企业内部转移到云基础设施。 其他初始访问方法包括使用 Storm
………………………………
