워록 랜섬웨어, SharePoint 침해… 수도·통신 사업자 대상 공격 발생
Warlock ransomware breach SharePoint in water, telecom operator attacks
중국과 연계된 랜섬웨어 그룹 ‘워록(Warlock)’은 SharePoint의 취약점을 악용해 초기 접근 권한을 확보한 뒤, 한 수도 사업체, 통신사, 지방 정부 기관 및 대학을 표적으로 삼았다. 지난 두 달 동안 이 위협 행위자는 특정 국가들에 집중한 것으로 보인다.