O ransomware Warlock continua a explorar falhas não corrigidas no SharePoint para infiltrar-se em serviços de água, telecomunicações, governos e universidades em todo o mundo. Esse grupo fez manchetes em 2025 por explorar uma cadeia de zero-days no SharePoint conhecidas como ToolShell. Mais de um ano depois, o grupo ainda utiliza essa vulnerabilidade.
Detalhes Técnicos
Exploração de Vulnerabilidades: O grupo Warlock exploita vulnerabilidades conhecidas no SharePoint, especificamente as falhas ToolShell, para ganhar acesso a sistemas.
Setores Afetados: Os ataques afetam vários setores, incluindo serviços de água, telecomunicações, governos e universidades.
Ransomware: O ransomware Warlock cifra dados e exige resgate para sua liberação, afetando organizações como Center State Engineering, A****n, World Cup 2034, St. Francis Healthcare Systems of Hawaii, entre outras.
Dados Roubados: Os ataques resultam no roubo de grandes volumes de dados, como 340GB da Center State Engineering e 268GB do Skaff Group.
Ações Recomendadas
Verificar e corrigir vulnerabilidades no SharePoint imediatamente.
Implementar medidas de segurança robustas para proteger contra exploits.
Realizar backups regulares e manter sistemas atualizados.
Treinar funcionários para identificar e evitar phishing e outros vetores de ataque.
