Storm-0494 est un cyberattaquant qui facilite les infections par Gootloader, ensuite exploitées par des groupes comme Vice Society pour déployer des outils tels que la porte dérobée Supper, AnyDesk et MEGA. Il utilise le RDP pour le déplacement latéral et emploie le WMI Provider Host pour déployer la charge utile du ransomware INC. Microsoft a identifié ses activités dans le cadre d'une campagne ciblant le secteur de la santé aux États-Unis. Ses opérations se caractérisent par des tactiques à motivation financière.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).