عامل تهدید شناخته شده به عنوان Storm-0249 احتمالاً در حال تغییر نقش خود از یک کارگزار دسترسی اولیه به استفاده از ترکیبی از تاکتیکهای پیشرفتهتر مانند جعل دامنه، بارگذاری جانبی DLL و اجرای پاورشل بدون فایل برای تسهیل حملات باجافزاری است. این روشها به آنها اجازه میدهد تا از دفاعها عبور کنند، به شبکهها نفوذ کنند، پایداری را حفظ کنند و بدون شناسایی عمل کنند که نگرانیهای جدی را برای