产业观察
Warlock勒索软件攻击西班牙、葡萄牙大型机构
原标题: Warlock勒索软件攻击西班牙、葡萄牙大型机构
📋总体概括
成立约一年的中国背景黑客组织Warlock正对西班牙、葡萄牙的大型机构发动勒索软件攻击。安全研究人员指出,该组织表面像普通网络犯罪团伙,但攻击手法和目标选择却呈现出国家关联APT组织的特征,且袭击了通常不在勒索软件攻击视野内的地区和组织,这种『犯罪外衣+APT内里』的混合模式引发安全界对其真实动机与背后靠山的猜测。
⚡关键信息
- ▸Warlock是成立约一年的中国背景威胁组织,同时具备网络犯罪团伙与APT双重特征
- ▸该组织近期攻击目标包括西班牙和葡萄牙的大型机构
- ▸其攻击地点和目标选择不符合典型勒索软件团伙的逐利逻辑,出乎研究人员意料
- ▸安全界推测其行为模式接近国家关联APT组织,真实动机尚不明确
🔥犀利点评
勒索软件披着APT的手法,还是APT借勒索敛财?Warlock最让人不安的不是加密了多少服务器,而是目标选择完全不讲『性价比』——真正的罪犯从不打西葡这种勒索收益率洼地。要么是有补贴的犯罪,要么是打着犯罪旗号的情报行动,无论哪种,欧洲中型国家的防御短板正被精准拿捏。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 DarkReading 阅读全文 →