Warlock атаковал четыре организации, отключая защиту перед шифрованием

Исследователи связали группу Storm-2603 (Warlock) с атаками как минимум на четыре организации в Европе, Африке и Латинской Америке, включая водоканал и телеком-оператора. Проникновение шло через уязвимости SharePoint, а за два часа перед запуском шифровальщика злоумышленники отключили защитное ПО примерно на 40 хостах.

• Атакованы водоканал, телеком-оператор, госорган и университет
• Защита отключена на ~40 хостах за два часа — по машине каждые три минуты
• Warlock распространялся через SYSVOL и заразил минимум 33 хоста
• Вход — через уязвимости SharePoint, включая ToolShell 2025 года