产业观察

Warlock勒索软件攻击西班牙、葡萄牙大型机构

原标题: Warlock勒索软件攻击西班牙、葡萄牙大型机构

DarkReading·2026/10/1 13:00:00🔗 原文

📋总体概括

成立约一年的中国背景黑客组织Warlock正对西班牙、葡萄牙的大型机构发动勒索软件攻击。安全研究人员指出,该组织表面像普通网络犯罪团伙,但攻击手法和目标选择却呈现出国家关联APT组织的特征,且袭击了通常不在勒索软件攻击视野内的地区和组织,这种『犯罪外衣+APT内里』的混合模式引发安全界对其真实动机与背后靠山的猜测。

⚡关键信息

  • ▸Warlock是成立约一年的中国背景威胁组织,同时具备网络犯罪团伙与APT双重特征
  • ▸该组织近期攻击目标包括西班牙和葡萄牙的大型机构
  • ▸其攻击地点和目标选择不符合典型勒索软件团伙的逐利逻辑,出乎研究人员意料
  • ▸安全界推测其行为模式接近国家关联APT组织,真实动机尚不明确

🔥犀利点评

勒索软件披着APT的手法,还是APT借勒索敛财?Warlock最让人不安的不是加密了多少服务器,而是目标选择完全不讲『性价比』——真正的罪犯从不打西葡这种勒索收益率洼地。要么是有补贴的犯罪,要么是打着犯罪旗号的情报行动,无论哪种,欧洲中型国家的防御短板正被精准拿捏。

本文由本站自动聚合,以下为原始来源:前往 DarkReading 阅读全文 →