Warlock explora falhas do SharePoint e ataca infraestrutura crítica

03 de outubro de 2026 · 2 fontes independentes

O grupo Warlock, também conhecido como Longlegs, atacou pelo menos quatro organizações nos últimos dois meses, incluindo duas operadoras de infraestrutura crítica, um órgão do governo regional e uma…

O alvo em infraestrutura crítica, como água e telecomunicações, indica um risco elevado para serviços essenciais.

Os ataques do Warlock continuam explorando vulnerabilidades do Microsoft SharePoint, incluindo as falhas zero-day conhecidas como ToolShell, para implantar ransomware nos sistemas.

A persistência no uso de falhas conhecidas destaca a dificuldade de muitas organizações em aplicar patches de segurança a tempo.

O grupo usa a técnica 'bring your own vulnerable driver' (BYOVD) para desativar softwares de segurança nos sistemas comprometidos.

A técnica BYOVD é uma tática avançada para neutralizar defesas antes de implantar o ransomware, aumentando a chance de sucesso do ataque.

A Symantec associa o grupo Warlock a outros clusters de atividades mais antigos, como CL-CRI-1040, CamoFei e ChamelGang, com suposta ligação com a China.

A ligação a grupos mais antigos sugere uma evolução contínua de táticas e uma possível origem estatal, o que aumenta a preocupação com a sofisticação dos…

Confirmado por Security Affairs The Hacker News Ler no O agêntico