2024ko irailaren 30a
Storm-0501 ransomware taldeak, arreta hodei hibridoen inguruneetara bideratu duena, Microsoft-ek abisua emateko eskatu du. 2021ean agertu zenean "Sabbath" izena zuen koadrilak arrakastaz sartu zen erakunde publikoen zerbitzarietan eta datu pribatuak enkriptatu zituen Ipar Amerikako IT azpiegitura garrantzitsuetan zentratzen zen bitartean. Erasotzaileek sare sozialetan erreskateak eskatu zituzten deszifratzeko gakoen truke.
Kasu batean, 2021ean, erakundeak milioika dolar erreskatea eskatu zien gobernuko funtzionarioei, irakasleei eta eskola bateko ikasleei . [Microsoft-en azken ikerketa] baten arabera (https://www.microsoft.com/en-us/security/blog/2024/09/26/storm-0501-ransomware-attacks-expanding-to-hybrid-cloud-environments /), taldearen erasoak gero eta gehiago bideratzen dira hodei hibridoko azpiegituretara.
Taldeak fase anitzeko erasoak egin ditu hodei hibridoen inguruneen aurka, maiz erabiltzen dituztenak enpresek hodeiko zerbitzu pribatuen eta publikoen arteko datu sentikor eta ez-sentikorrak kudeatzeko. Amerikako gobernu agentziei dagozkien datuak, baita fabrikazio, garraio eta legea betearazteko sektoreetako enpresei ere, azken erasoen jomuga izan dira. Storm-0501-ek tokiko gailu arriskutsuak erabili zituen sareetan bere eragina zabaltzeko, kontu pribilegiatuen kredentzial ahulak aprobetxatuz, hodeiko inguruneetara sartzeko.
Erasotzaileek beren intrusioen esparrua handitu ahal izan zuten hainbat makinatik saio-hasierako kredentzialak ateraz, malware tresna aurreratuen bidez. Sareetatik fitxategi kritikoak atera eta haien gainean nahikoa kontrol izan ostean, ransomwarea zabaldu zuten kaltetutako enpresetan. Microsoft-ek segurtasun-ikerketen azken emaitzak eta adierazleak kaleratu ditu enpresei intrusio posibleak identifikatzen laguntzeko.