Взлом Phoenix Group of Companies: Storm использует GPO для атаки на Active Directory

В апреле 2026 года Kaspersky GERT расследовала инцидент, в котором злоумышленник получил контроль над Active Directory и через вредоносный GPO PAYLOAD распространил программы-вымогатели, изменил обои и отключил локальных администраторов. Атака не оставила вредоносных файлов на дисках, что делает её незаметной для традиционных средств защиты.