{"id":315021,"date":"2025-08-28T02:44:42","date_gmt":"2025-08-28T00:44:42","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=315021"},"modified":"2025-08-30T00:52:52","modified_gmt":"2025-08-29T22:52:52","slug":"microsoft-warnt-ransomware-gruppe-storm-0501-greift-azure-cloud-an-verlangt-zahlungen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/08\/28\/microsoft-warnt-ransomware-gruppe-storm-0501-greift-azure-cloud-an-verlangt-zahlungen\/","title":{"rendered":"Microsoft warnt: Ransomware-Gruppe Storm-0501 greift (Azure) Cloud an, verlangt Zahlungen"},"content":{"rendered":"

[English<\/a>]Microsoft warnt vor der finanziell motivierten Gruppe Storm-0501, die kontinuierlich mit Angriffen auf Cloud-Instanzen (Azure) zielt. Bei Erfolg werden Daten abgezogen, dann die Originale verschl\u00fcsselt und Backups zerst\u00f6rt. Anschlie\u00dfend wird L\u00f6segeld verlangt.<\/p>\n

<\/p>\n

Cloud-Bedrohung: Warnung vor Storm 0501<\/h2>\n

\"\"In einem Beitrag\u00a0Storm-0501's evolving techniques lead to cloud-based ransomware<\/a> vom 27. August 2025 warnt Microsoft vor dem finanziell motivierten Bedrohungsakteur Storm-0501.<\/p>\n

\"Storm-0501<\/a><\/p>\n

Microsoft Threat Intelligence hat beobachtet, dass der finanziell motivierte Angreifer Storm-0501 seine Kampagnen kontinuierlich weiterentwickelt. Storm-0501 setzte 2021 bei einem Angriff auf Schulbezirke in den Vereinigten Staaten noch die Ransomware \"Sabbath\"\u00a0 ein. Im November 2023 griff Storm-0501 den Gesundheitssektor an und wechselte im Laufe der Jahre mehrfach die verteilte Ransomware (im Jahr 2024 wurde die Ransomware \"Embargo\" verwendet).<\/p>\n

Aktuell konzentriert sich der Angreifer laut Microsoft verst\u00e4rkt auf cloudbasierte Taktiken, Techniken und Verfahren (TTPs). Der Angreifer sei zwar daf\u00fcr bekannt, schreibt Redmond, dass er hybride Cloud-Umgebungen ins Visier nimmt. Inzwischen habe sich sein prim\u00e4res Ziel von der Bereitstellung lokaler Endpunkt-Ransomware hin zur Verwendung cloudbasierter Ransomware-Taktiken verlagert.<\/p>\n

Neu: cloudbasierte Ransomware<\/h2>\n

Gegen\u00fcber klassischen Ransomware-Gruppen, die lokale Systeme durch Malware kompromittieren, um wichtige Dateien auf Endger\u00e4ten innerhalb des kompromittierten Netzwerks zu verschl\u00fcsseln und dann \u00fcber einen Entschl\u00fcsselungscode zu verhandeln,\u00a0 gibt es in der Cloud Ver\u00e4nderungen. Storm-0501 nutzt f\u00fcr seine cloudbasierte Ransomware auch cloudnative Funktionen, um schnell gro\u00dfe Datenmengen zu exfiltrieren, Daten und Backups innerhalb der Umgebung des Opfers zu zerst\u00f6ren und L\u00f6segeld zu fordern. Durch die cloudnative Funktionen ist der Angreifer nicht mehr auf den Einsatz herk\u00f6mmlicher Malware angewiesen.<\/p>\n

Im September 2024 wurde bekannt<\/a> wie Storm-0501 seine lokalen Ransomware-Operationen auf hybride Cloud-Umgebungen ausweitete. Der Angreifer verschaffte sich Zugang, indem er Active Directory-Umgebungen kompromittierte. Dann wechselte er zu Microsoft Entra ID, wo er die Berechtigungen f\u00fcr Hybrid- und Cloud-Identit\u00e4ten eskalierte, um globale Administratorrechte zu erlangen. Die Auswirkungen dieser Angriffe nahmen laut zwei Formen an:<\/p>\n