Storm-1286 est un acteur malveillant qui se livre à des activités de spam à grande échelle, ciblant principalement les comptes utilisateurs sur lesquels l'authentification multifacteur n'est pas activée. Il recourt à des attaques par pulvérisation de mots de passe (password spraying) pour compromettre ces comptes et utilise des protocoles d'authentification hérités tels qu'IMAP et SMTP. Par le passé, il a tenté de compromettre des comptes administrateurs et de créer de nouvelles applications LOB dotées de permissions administratives élevées afin de diffuser du spam. Malgré les actions menées précédemment par Microsoft Threat Intelligence, Storm-1286 continue d'explorer de nouvelles méthodes pour établir une plateforme de spam à grande échelle au sein des organisations victimes en s'appuyant sur des utilisateurs non privilégiés.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).