מקור: CyberScoop
חוקרי אבטחה דיווחו על פעילות מוגברת של קבוצת התקיפה Warlock, המזוהה עם סין ומוכרת בכינוי Storm-2603, אשר תקפה לפחות ארבעה ארגונים בשירותי מים, טלקום, ממשל ואקדמיה במדינות דוברות פורטוגזית וספרדית. התוקפים מנצלים פרצות ידועות בשרתי Microsoft SharePoint כדי לחדור לרשתות, מבצעים תנועה רוחבית ומנטרלים תוכנות הגנה בטרם הפעלת הכופרה. ניתוח האירועים חושף דפוס פעולה שבו התוקפים משביתים מערכות ניטור והגנה על עשרות תחנות קצה בפרק זמן קצר מאוד, תוך ניצול תלויות של מערכות הגנה בחיבורים חיים או בתגובה אנושית, מה שמדגיש את הצורך בפתרונות הגנה מובנים הפועלים באופן עצמאי על התחנה עצמה.
