מקור: CyberInsight by Cyzea
חוקרי אבטחה דיווחו כי קבוצת התקיפה האחראית לתוכנת הכופר Payload ניצלה את מנגנון חפצי המדיניות הקבוצתית (GPO) בסביבות Active Directory כדי להשיג הרשאות ניהול דומיין מלאות. לפי הממצאים, השימוש לרעה בתכונה זו בתוך רשתות הארגון אפשר לתוקפים לבצע פעולות רוחביות, להשיג שליטה מוחלטת בשרתים ולבצע גניבת מידע רגיש במהלך מתקפות שהתרחשו באפריל 2026. מדובר בטכניקה המדגישה את הצורך בהידוק הרשאות וניטור הדוק של שינויים במדיניות הארגונית כדי למנוע השתלטות עוינת על בסיסי הנתונים המרכזיים של רשתות המחשוב.
