Подозреваемая группа киберугроз, связанная с Китаем, известная как Warlock, продолжает использовать уязвимости Microsoft SharePoint, как старые, так и новые, в атаках на организации, говорящие на португальском и испанском языках. Данная активность была зафиксирована командами Threat Hunter от Symantec и Carbon Black и направлена на критическую инфраструктуру, государственные учреждения и образовательные организации.

Эксперты отмечают, что Warlock использует эти уязвимости для отключения систем безопасности, что позволяет злоумышленникам развертывать программное обеспечение-вымогатель. Это создает серьезные риски для организаций, так как отсутствие защиты делает их более уязвимыми к атакам.

Атаки уже затронули ряд ключевых объектов, что вызывает обеспокоенность в области кибербезопасности, особенно учитывая важность этих учреждений для функционирования общества. В связи с этим, специалисты рекомендуют организациям, работающим в этих регионах, усилить свои меры безопасности и обновить программное обеспечение.

Warlock, используя свои навыки, демонстрирует высокую степень планирования и целеустремленности, что делает их действия особенно опасными. Уязвимости SharePoint предоставляют злоумышленникам множество возможностей для внедрения вредоносного ПО и осуществления атак на организации.

Эксперты призывают организации не игнорировать обновления безопасности и регулярно проводить аудит своих систем. Важно быть проактивными в защите от подобных угроз, чтобы минимизировать риски и последствия от потенциальных атак.

Источник новости:
The Hacker News

Читать полностью