شناسایی باج افزار Embargo توسط ماکروسافت

ماکروسافت اعلام نموده که به تازگی باج افزاری به نام Embargo منتشر شده است که سرورهای Cloud را مورد حمله قرار می دهد. این باج افزار توسط گروه هکری Storm-0501 مورد استفاده قرار می گیرد. این گروه با استفاده از هک کردن اکانت های کاربران و اکسپلویت کرده آسیب پذیری هایی با کدهای شناسایی CVE-2022-47966 و CVE-2023-4966 و CVE-2023-29300 ابتدا به محیط های ابری دسترسی گرفته سپس با استفاده از این باج افزارها فایل ها را رمز می نماید. حتی هکرها سعی کرده تا با استفاده از دسترسی Domain Admin و استفاده از GPO یا همان‌ group policy باج افزار را روی تمام‌کلاینت های دامین نصب نمایند.