Warlock ใช้ช่องโหว่ SharePoint โจมตีองค์กร 4 แห่ง พร้อมปล่อยแรนซอมแวร์

กลุ่มแฮกเกอร์ Warlock ซึ่งเชื่อมโยงกับประเทศจีน ใช้ช่องโหว่ใน Microsoft SharePoint ทั้งเก่าและใหม่โจมตีองค์กร 4 แห่งในประเทศที่พูดภาษาโปรตุกีสและสเปน ระหว่างเดือนมิถุนายน-กรกฎาคม 2569 โดยใช้เทคนิค DLL sideloading และการนำระบบไฟล์คลาวด์มาใช้เพื่อหลบเลี่ยงการตรวจจับ กลุ่มดังกล่าวรวบรวมคีย์ ASP.NET ของ SharePoint เพื่อสร้าง payload ระยะไกล และใช้ขับเคลื่อนผ่าน SYSVOL กระจายแรนซอมแวร์ไปยังเครื่องหลายเครื่องภายใน 2 ชั่วโมง

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว