Warlock wykorzystuje luki w SharePoint do dezaktywacji narzędzi bezpieczeństwa i wdrażania ransomware

Hakerzy Warlock wykorzystują luki w SharePoint, by wyłączać zabezpieczenia i szerzyć ransomware w krajach portugalsko- i hiszpańskojęzycznych.

Grupa hakerów powiązana z Chinami, znana jako Warlock, nadal wykorzystuje luki w zabezpieczeniach Microsoft SharePoint do atakowania organizacji w krajach portugalsko- i hiszpańskojęzycznych, w tym w sektorach infrastruktury krytycznej, rządowym i edukacji. Ataki te polegają na dezaktywacji oprogramowania zabezpieczającego za pomocą technik takich jak BYOVD i złośliwe sterowniki, a następnie wdrażaniu ransomware po uzyskaniu zdalnego wykonania kodu w SharePoint.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)