Storm-2949

Profil

Storm-2949 ist eine Bedrohungsgruppe, die durch die Kompromittierung einer Identität einen cloudweiten Sicherheitsvorfall verursachte. Die Akteure nutzen gestohlene Anmeldedaten, um sich lateral in Cloud-Infrastrukturen auszubreiten. Über die spezifischen Ziele und die eingesetzte Malware ist bisher wenig bekannt. Der Vorfall unterstreicht die Bedeutung von Identitätsschutz in Cloud-Umgebungen.