🚨 ストーム-0249は戦術を変えた。 2024年にマイクロソフトが指摘したハッカーグループは、現在マイクロソフトのドメインを偽装し、SentinelOneのような本物のセキュリティツールを悪用してランサムウェアをこっそり侵入しています。 彼らはファイルをドロップしないPowerShellコマンドを使っており、ほぼ見えない状態です。 🔗 読んで↓