Warlock ransomware tấn công các tổ chức lớn tại Tây Ban Nha và Bồ Đào Nha
"The article describes a year-old Chinese threat actor that appears to operate like a cybercrime gang while also exhibiting tactics associated with a state-linked APT. It reports attacks against large organizations in Spain and Portugal, but does not mention any specific CVE or remediation details."
Nguy cơ mã hóa dữ liệu và xâm nhập kéo dài đối với các tổ chức mục tiêu; việc quy kết và phát hiện có thể khó hơn do tác nhân kết hợp kỹ thuật tội phạm mạng và APT.
Có thể gây gián đoạn vận hành, ảnh hưởng khả năng truy cập dữ liệu và làm tăng chi phí ứng phó sự cố; các tổ chức tại Tây Ban Nha và Bồ Đào Nha cần ưu tiên kiểm tra khả năng phục hồi.
Bài viết cho biết một tác nhân đe dọa có nguồn gốc Trung Quốc, mới hoạt động khoảng 1 năm, đang nhắm vào các tổ chức lớn tại Tây Ban Nha và Bồ Đào Nha. Nhóm này được mô tả có hành vi giống băng nhóm tội phạm mạng, nhưng đồng thời cũng thể hiện một số kỹ thuật thường thấy ở APT liên quan đến nhà nước.
Điểm đáng chú ý là chiến dịch này không tập trung vào một lỗ hổng cụ thể hay CVE đã được nêu tên, mà phản ánh xu hướng các tác nhân đe dọa kết hợp nhiều kiểu hoạt động để mở rộng phạm vi tấn công. Điều này có thể làm tăng độ khó trong việc quy kết, phát hiện và ứng phó.
Với các tổ chức tại khu vực bị ảnh hưởng, cần tăng cường giám sát nhật ký, rà soát điểm truy cập từ xa, kiểm tra phân đoạn mạng, và đảm bảo sao lưu ngoại tuyến có thể khôi phục được. Ngoài ra, nên duy trì cập nhật bản vá, xác thực đa yếu tố và quy trình phản ứng sự cố để giảm rủi ro khi bị mã hóa dữ liệu hoặc xâm nhập kéo dài.