Az újabb kibertámadás, amelybe a Colt belefutott

A Colt Technology Services napokig szüneteltette szolgáltatásainak egy részét, miután kibertámadás érte. Az esettel kapcsolatban a cég nem árult el részleteket, hivatalosan nem nevezték meg sem a támadókat, sem a motivációt vagy a módszert, azonban független kutatók szerint a WarLock nevű zsarolóvírus-csoport állhat a háttérben. A csoport egy sötétwebes fórumon egymillió vállalati dokumentumot kínált eladásra 70 millió forintért. Eddig sem a dokumentumok valódiságát, sem a WarLock állításainak hitelességét nem erősítették meg.

Támadás a SharePoint ellen

A kibertámadás során a Colt Online ügyfélportál és a Voice API platform is több napra elérhetetlenné vált. A cég közölte, hogy a támadást egy belső rendszerükön észlelték, amely teljesen elkülönül az ügyfelek rendszereitől. Az incidens után azonnal további biztonsági intézkedéseket vezettek be, értesítették a hatóságokat, és tűzfalakat telepítettek a gyanús szerverekhez. Szakértők szerint leginkább a SharePoint szervereket érte támadás, valószínűleg webshell is kerülhetett ezekre.

Mi az a WarLock?

A WarLock csoport új fenyegetést jelent a zsarolóvírusok világában: idén, 2025-ben már riasztást is kiadtak miattuk, miután többen is céltáblának találták magukat. Az eset jól mutatja, mennyire sérülékenyek lehetnek még a nagy technológiai cégek is a jól szervezett, modern kibertámadások világában.

2025, adrienne, www.techradar.com alapján

Share on Social Media