Microsoftは、中国系のStorm-1175グループが新たなStormEncryptorランサムウェアを使用していることを明らかにした。このグループは以前、Medusaランサムウェアを使用していた。

StormEncryptorはC++で書かれており、ファイルを暗号化した後、.encrypted拡張子を付加する。グループは、N-able N-centralで新たに発見されたCVE-2026-18577の脆弱性を利用して初期アクセスを得たと考えられている。

この脆弱性は、CVE-2026-18556のパッチ回避手法として評価されており、認証回避とアカウント乗っ取りの可能性を提供している。Storm-1175は以前、Mirth Connect、ConnectWise ScreenConnect、JetBrains TeamCity、Fortinet FortiClient EMSの脆弱性を利用してMedusaランサムウェアを配布していた。