Active Directory

Storm-2570: Derselbe Ransomware-Akteur wechselt die Marke, nicht sein Angriffsmuster

Microsoft verbindet Storm-2570 mit vier Ransomware-Familien. Wiederkehrende RMM-, AD- und Cloud-Spuren erlauben frühere Erkennung.