هکرهای Storm-0501 به حملات باج‌افزاری در فضای ابری روی آورده‌اند

مایکروسافت هشدار داده که گروه تهدید Storm-0501 تاکتیک‌های خود را تغییر داده و از رمزنگاری دستگاه‌ها با باج‌افزار سنتی به سمت حملات مبتنی بر ابر متمرکز شده است. این هکرها اکنون از قابلیت‌های بومی ابری برای سرقت داده، پاک کردن پشتیبان‌ها و نابودی حساب‌های ذخیره‌سازی استفاده می‌کنند تا بدون استقرار ابزارهای رمزنگاری باج‌افزار سنتی، قربانیان را تحت فشار قرار دهند و از آنها باج بگیرند.

در حملات اخیر مشاهده شده توسط مایکروسافت، Storm-0501 پس از نفوذ به دامنه‌های Active Directory و تنانت‌های Entra ID، از حساب‌های Global Administrator فاقد احراز هویت چندعاملی سوءاستفاده کرده و کنترل کامل محیط Azure را به دست آورده است. سپس با ایجاد دامنه‌های فدرال مخرب، داده‌های حساس را سرقت کرده، پشتیبان‌ها را نابود کرده و در مواردی با ایجاد Key Vault جدید، داده‌ها را رمزنگاری کرده‌اند. این گروه در نهایت از طریق Microsoft Teams با حساب‌های به خطر افتاده، درخواست‌های باج خود را ارسال می‌کند. مایکروسافت پیش‌بینی می‌کند که سایر گروه‌های تهدید نیز ممکن است به دلیل مسدود شدن فزاینده باج‌افزارهای سنتی، به سمت این روش‌های مبتنی بر ابر حرکت کنند.