Warlock 利用 SharePoint 漏洞攻擊水利與電信目標
· 資安
疑與中國有關的勒索軟體集團 Warlock 正利用 Microsoft SharePoint 漏洞取得初始存取權，已攻擊一家自來水事業、一家電信業者、一個地方政府機構及一所大學。Symantec 與 Carbon Black 研究人員表示，該集團持續鎖定葡語與西語系國家組織，並在部署勒索軟體前先停用安全工具。
為什麼重要：未修補的協作平台仍是勒索集團的主要入侵途徑，而關鍵基礎設施受害顯示風險已遠超出企業資料竊取。
重點
- 攻擊者同時利用舊與新的 SharePoint 漏洞取得初始存取。
- 部署勒索軟體前會先停用安全工具。
- 受害對象涵蓋公用事業、電信、政府與教育領域。