Storm-1175: Un actor cibernético que aprovecha vulnerabilidades web para ataques de ransomware
El actor cibernético Storm-1175 ha estado realizando campañas de ransomware de alto ritmo, aprovechando vulnerabilidades en sistemas web para obtener acceso inicial y luego desplegar el ransomware Medusa. Según un informe de Microsoft, Storm-1175 ha estado activo desde 2023 y ha afectado a varias organizaciones en diferentes sectores, incluyendo la salud, la educación y las finanzas.
Metodología de ataque
Storm-1175 utiliza una variedad de técnicas para obtener acceso inicial, incluyendo la explotación de vulnerabilidades en sistemas web y la utilización de herramientas de gestión remota. Una vez que obtiene acceso, el actor cibernético establece una presencia persistente en la red, crea cuentas de usuario nuevas y realiza movimientos laterales para obtener acceso a más sistemas.