Microsoft Threat Intelligenceは、Storm-1175と呼ばれる攻撃者がStormEncryptorという新しいランサムウェアを使用していることを確認した。Storm-1175は以前、Medusaランサムウェアグループと関連付けられており、この攻撃者が初めてStormEncryptorを使用したことが記録された。攻撃者は、N-centralリモート監視管理ツールの認証バイパス脆弱性（CVE-2026-18577）を利用してシステムに侵入した。

StormEncryptorはC++で書かれたソフトウェアであり、暗号化されたファイルの末尾に「.encrypted」拡張子を追加する。攻撃者はAnyDeskまたはSimpleHelpを使用してリモート管理を行い、Advanced IP Scannerでネットワーク探索を実施し、Mimikatzツールで資格情報を抽出する。攻撃者は、3日以内に身代金の支払いを要求するために組織と連絡を取るようにしている。

Microsoftは、Storm-1175が迅速にデータを盗み、ランサムウェアを配布していると指摘し、N-centralサーバーを管理するシステム管理者にセキュリティ対策を講じることを勧告した。N-ableは、CVE-2026-18577の脆弱性を修正するためのパッチ（2026.3 HF1/build 2026.3.1.7）を公開し、組織にこのパッチをすぐに適用することを推奨した。