Storm-1175 maakt misbruik van fouten in Medusa-ransomware bij hogesnelheidsaanvallen (infosecurity-magazine.com)

• Storm-1175 maakt misbruik van fouten in Medusa-ransomware voor snellere versleuteling en laterale beweging.
• Het Microsoft-rapport bevat indicatoren van compromittering en mitigatie.
• De groep vormt een bedreiging voor kritieke infrastructuursectoren.

"Het nieuwste dreigingsinformatierapport van Microsoft beschrijft hoe dreigingsacteur Storm-1175 kwetsbaarheden in Medusa-ransomware uitbuit voor hogesnelheidsaanvallen. De groep maakt misbruik van fouten om versleuteling en laterale beweging te versnellen, wat aanzienlijke risico's voor kritieke infrastructuur met zich meebrengt. Het rapport biedt indicatoren van compromittering en mitigatiestrategieën."