Microsoft advierte sobre ransomware que explota entornos de nube con nuevas técnicas

Durante el primer trimestre de 2025, Microsoft ha alertado sobre una evolución preocupante en los ataques de ransomware dirigidos a entornos de nube híbrida. Estos ataques, cada vez más sofisticados, están siendo aprovechados por grupos de amenazas avanzadas como Moonstone Sleet, un actor estatal norcoreano que ha comenzado a operar como afiliado de ransomware como servicio, utilizando el malware Qilin en lugar de herramientas personalizadas. Esta nueva estrategia les permite actuar con mayor eficiencia operativa y mantener una negación plausible frente a sus actividades maliciosas.