Le cyberattaquant que Microsoft suit sous le nom de Storm-0324 est un groupe à motivation financière connu pour obtenir un accès initial à l'aide de vecteurs d'infection initiale par e-mail, puis pour transmettre l'accès aux réseaux compromis à d'autres cyberattaquants. Ces transmissions débouchent fréquemment sur le déploiement de ransomware.
Également connu sous le nom de
DEV-0324, Sagrid, TA543.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).