Warlock 集團利用 SharePoint 漏洞攻擊關鍵設施
· 資安
疑與中國有關的勒贖集團 Warlock 持續利用 Microsoft SharePoint 漏洞入侵組織，先停用防護工具再植入勒贖軟體。已知受害者包括自來水公司、電信業者、地方政府機構與大學，主要位於葡語與西語系國家。
為什麼重要：這些攻擊影響關鍵基礎設施領域的組織，並顯示勒索軟體集團如何利用軟體漏洞來停用防禦並勒索受害者。
重點
- Warlock 同時利用新舊 SharePoint 漏洞取得初始存取權
- Symantec 與 Carbon Black 威脅研究團隊觀察到相關攻擊
- 受害產業涵蓋自來水、電信、政府與教育