Storm-1674 est un courtier d'accès connu pour utiliser des outils basés sur l'outil TeamsPhisher disponible publiquement afin de distribuer le malware DarkGate. Les campagnes de Storm-1674 ont généralement reposé sur des leurres de phishing envoyés via Teams avec des pièces jointes malveillantes, telles que des fichiers ZIP contenant un fichier LNK qui finit par déployer DarkGate et Pikabot. En septembre 2023, Microsoft a observé des transferts de Storm-1674 vers des opérateurs de rançongiciels ayant conduit au déploiement du rançongiciel Black Basta.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).