Storm-2570 atakuje z Qilin, DragonForce, Anubis i BERT tymi samymi narzędziami

Microsoft Threat Intelligence opisał Storm-2570, afilianta ransomware, który w atakach z użyciem Qilin, DragonForce, Anubis i BERT stosuje te same narzędzia i techniki po włamaniu. Microsoft śledzi tę grupę od kwietnia 2025 roku.

Według analizy Storm-2570 działa w kilku ekosystemach ransomware jako usługa (RaaS), a mimo to zachowuje niemal jednolity sposób działania i częściowo wspólną infrastrukturę. Stale korzysta z tych samych narzędzi zdalnego dostępu oraz wyprowadzania danych do chmury. Microsoft wskazuje, że śledzenie ataków wyłącznie po rodzaju ransomware ukrywa, kto faktycznie prowadzi włamania. Powtarzalne działania, czyli zdalny dostęp, przejmowanie poświadczeń, poruszanie się po sieci, wyłączanie zabezpieczeń i wyprowadzanie danych, pozwalają powiązać ze sobą kolejne włamania i zareagować przed zaszyfrowaniem danych.

Kogo dotyczy

Organizacje zaatakowane przez afilianta korzystającego z ransomware Qilin, DragonForce, Anubis i BERT. Materiał nie podaje branż, krajów ani konkretnych produktów, przez które dochodzi do włamań.