تواصل المجموعة المرتبطة بالصين والمسؤولة عن سلالة الفدية Warlock اختراق المؤسسات من خلال ثغرات مايكروسوفت SharePoint، وفقاً لتقرير جديد من فريق Symantec Threat Hunter. وتقول سيمانتك، التي تتعقب المجموعة تحت اسم Longlegs (المعروفة أيضاً باسم Storm-2603)، إن أربع ضحايا على الأقل في بلدان ناطقة بالبرتغالية والإسبانية عبر أوروبا وأفريقيا وأمريكا اللاتينية تعرّضت للاختراق خلال الشهرين الماضيين، بما في ذلك شركة مياه ومزود اتصالات وجامعة وحكومة إقليمية.
SharePoint لا يزال نقطة الدخول المفضّلة
تستند الحملة إلى ثغرات “ToolShell” في SharePoint التي أبرزت Warlock في عام 2025. ويقول باحثو سيمانتك إن مجموعة الأدوات الحالية للمجموعة تعتمد أيضاً على ثغرات أحدث في SharePoint، بما في ذلك CVE-2026-32201 وCVE-2026-45659 من بين أخرى، ما يشير إلى أن المشغّلين يتناوبون بين ثغرات غير مُصلَّحة بدلاً من الاعتماد على سلسلة استغلال واحدة. ويعود أول نشاط رُصد في الموجة الأخيرة إلى غلاف ويب تمت زراعته على خادم SharePoint لأحد الضحايا في يوليو.
لماذا تظل البنية التحتية الحيوية مستهدفة
تبقى شركات المياه ومزوّدو الاتصالات أهدافاً جاذبة لمشغّلي الفدية لأن نشر SharePoint داخل هذه المؤسسات غالباً ما يكون متاحاً على الإنترنت ومتأخراً في تطبيق التصحيحات، وهو نمط تؤكده بيانات سيمانتك باستمرار. وتُعد الحملة تذكيراً بأن برامج الأمن السيبراني-المادي التي تغطي المرافق وشبكات الحكومات الإقليمية تحتاج إلى تحقق مستمر من تصحيحات SharePoint، لا إلى استجابة لمرة واحدة تُستثار فقط عند ظهور ثغرة محددة في العناوين الرئيسية.
اترك تعليقاً