Storm-0501 réoriente ses attaques par rançongiciel vers le cloud

Abandonnant le chiffrement des machines sur site, le groupe cible désormais des données sensibles dans le cloud, qu’il vole puis détruit.

Microsoft a publié, le 27 août 2025, un rapport qui analyse la réorientation vers le cloud des attaques par rançongiciel du groupe cybercriminel Storm-0501. Entre 2021 et 2024, cet acteur malveillant aux motivations financières a utilisé des ransomwares « classiques » qui chiffraient les données de machines sur site. Il a ensuite changé de stratégie pour cibler des environnements cloud hybrides.

Storm-0501 a de nouveau modifié ses tactiques durant sa dernière attaque, documentée par Microsoft, contre une « grande entreprise composée de plusieurs filiales ». Le groupe cybercriminel a exclusivement ciblé les environnements cloud de la société : il s’y est introduit en compromettant des accès d’utilisateurs qui n’utilisaient pas la double authentification.

Microsoft décrit ce nouveau mode opératoire : « Storm-0501 exfiltre rapidement de grands volumes de données, détruit les données et les sauvegardes dans l’environnement de la victime et exige une rançon, le tout sans recourir au déploiement traditionnel de logiciels malveillants ». Le géant du net alerte sur cette tendance de fond : plusieurs groupes cybercriminels ont récemment délaissé les rançongiciels on-premise au profit de ce type d’offensives dans le cloud.