گروه باج‌افزار Warlock با سوء‌استفاده از آسیب‌پذیری‌های SharePoint به سازمان‌های آب و مخابرات حمله کرد

بر اساس گزارش BleepingComputer، گروه باج‌افزار مرتبط با چین که با نام Warlock شناخته می‌شود، با سوء‌استفاده از آسیب‌پذیری‌های پلتفرم SharePoint توانسته است دسترسی اولیه به چند سازمان را به دست آورد. اهداف ذکرشده در گزارش شامل یک شرکت خدمات آب، یک اپراتور مخابراتی، یک نهاد دولت منطقه‌ای و یک دانشگاه بوده‌اند. جزئیات فنی یا شماره‌های CVE در متن منبع ارائه نشده‌اند؛ آنچه گزارش می‌دهد این است که مهاجمان از ضعف‌های مرتبط با SharePoint برای نفوذ اولیه استفاده کرده‌اند.

خلاصه تحلیلی (مستقل): هدف‌گیری سازمان‌های زیرساختی و آموزشی توسط گروهی که از ضعف‌های SharePoint بهره‌برداری می‌کند، نشان‌دهنده تمرکز بر اهدافی با داده‌ها و خدمات حساس است. سازمان‌ها باید فرض را بر امکان سوءاستفاده از پلتفرم‌های همکاری مانند SharePoint بگذارند و اقدامات پیشگیرانه از جمله نصب به‌روزرسانی‌ها و پچ‌های منتشرشده، محدود کردن دسترسی‌های خارجی، فعال‌سازی احراز هویت چندعاملی، پایش لاگ‌ها و حفظ نسخه‌های پشتیبان آفلاین را در دستور کار قرار دهند. گفته‌های بالا بر اساس گزارش BleepingComputer است و پیشنهادها تحلیل مستقلی برای کاهش ریسک هستند.