Microsoft vincula a afiliado de ransomware Medusa con ataques de día cero
Según un informe de Microsoft, el grupo de cibercriminales Storm-1175, con base en China, ha estado utilizando exploits de seguridad de día cero y de día n para desplegar payloads de ransomware Medusa en ataques de alta velocidad. Este grupo de cibercriminales cambia rápidamente de objetivos, aprovechando nuevas vulnerabilidades de seguridad para acceder a las redes de sus víctimas y armándolas en cuestión de horas o incluso minutos.
Ataques de alta velocidad
Los ataques de Storm-1175 se caracterizan por su velocidad y eficacia. El grupo utiliza exploits de seguridad para acceder a las redes de sus víctimas y, una vez dentro, despliega payloads de ransomware Medusa para exigir un rescate a cambio de la restauración de los datos.