Microsoft está alertando sobre uma ameaça de ransomware Medusa, que está sendo distribuída por meio de vulnerabilidades em sistemas expostos à internet. O ator, conhecido como Storm-1175, é um grupo motivado financeiramente que explora vulnerabilidades em serviços web para executar operações de ransomware de alta velocidade.
Detalhes Técnicos
Vulnerabilidades Exploitadas: Storm-1175 está explorando vulnerabilidades em serviços web, incluindo N-day (vulnerabilidades recentemente divulgadas).
Ransomware Medusa: O ransomware Medusa é uma ameaça de ransomware que está sendo distribuída por meio de vulnerabilidades em sistemas expostos à internet.
Tempo de Execução: O ator pode executar operações de ransomware em dias ou até mesmo em menos de 24 horas.
Motivação Financeira: Storm-1175 é um grupo motivado financeiramente que busca lucrar com as operações de ransomware.