वारलॉक रैनसमवेयर स्ट्रेन के पीछे चीन-संबद्ध खतरा समूह, एक नई सिमैंटेक थ्रेट हंटर टीम रिपोर्ट के अनुसार, माइक्रोसॉफ्ट शेयरपॉइंट की कमजोरियों के माध्यम से संगठनों में घुसपैठ करना जारी रख रहा है। सिमैंटेक, जो इस समूह को लॉन्गलेग्स (जिसे स्टॉर्म-2603 के नाम से भी जाना जाता है) के रूप में ट्रैक करता है, कहता है कि यूरोप, अफ्रीका और लैटिन अमेरिका में पुर्तगाली और स्पेनिश भाषी देशों में पिछले दो महीनों में कम से कम चार पीड़ित प्रभावित हुए, जिनमें एक जल उपयोगिता, एक दूरसंचार प्रदाता, एक विश्वविद्यालय और एक क्षेत्रीय सरकार शामिल है।
शेयरपॉइंट अब भी प्रवेश का पसंदीदा बिंदु
यह अभियान “टूलशेल” शेयरपॉइंट खामियों पर आधारित है जिन्होंने 2025 में वारलॉक को प्रमुखता दी थी। सिमैंटेक के शोधकर्ताओं का कहना है कि समूह का वर्तमान टूलकिट नई शेयरपॉइंट कमजोरियों का भी उपयोग करता है, जिनमें अन्य के अलावा CVE-2026-32201 और CVE-2026-45659 शामिल हैं, जो यह दर्शाता है कि ऑपरेटर एक ही एक्सप्लॉइट चेन पर निर्भर रहने के बजाय कई बिना-पैच की गई खामियों के बीच बदलते रहते हैं। इस नई लहर में देखी गई पहली गतिविधि जुलाई में एक पीड़ित के शेयरपॉइंट सर्वर पर लगाए गए वेबशेल से जुड़ी है।
महत्वपूर्ण अवसंरचना बार-बार निशाना क्यों बनती है
जल उपयोगिताएं और दूरसंचार प्रदाता रैनसमवेयर ऑपरेटरों के लिए आकर्षक लक्ष्य बने हुए हैं क्योंकि इन संगठनों के भीतर शेयरपॉइंट तैनाती अक्सर इंटरनेट-फेसिंग होती है और पैच करने में धीमी होती है, एक पैटर्न जिसकी पुष्टि सिमैंटेक का डेटा लगातार करता रहा है। यह अभियान एक याद दिलाता है कि उपयोगिताओं और क्षेत्रीय सरकारी नेटवर्क को कवर करने वाले साइबर-भौतिक सुरक्षा कार्यक्रमों को निरंतर शेयरपॉइंट पैच सत्यापन की आवश्यकता है, न कि केवल एक बार की प्रतिक्रिया जो तब शुरू होती है जब कोई नामित कमजोरी सुर्खियां बनती है।