Un nuovo e insidioso malware chiamato Warlock sta seminando il caos in diversi settori critici. Secondo quanto emerso, il gruppo ha preso di mira un gestore idrico, un operatore di telecomunicazioni, un ente regionale e un'università, sfruttando vulnerabilità note in SharePoint, la piattaforma di collaborazione di Microsoft. L'obiettivo? Ottenere accesso iniziale alle reti e poi muoversi lateralmente per compromettere l'intera infrastruttura.
Un attacco lampo: 40 sistemi in due ore
In una delle intrusioni documentate, gli attaccanti hanno dimostrato una velocità e un'aggressività preoccupanti. Nel giro di circa due ore, sono riusciti a disattivare le protezioni su almeno 40 sistemi, aprendo la strada all'installazione di ransomware. Questa sequenza suggerisce un alto livello di automazione e una conoscenza approfondita delle difese aziendali, probabilmente grazie a tool preconfigurati.
L'exploit di SharePoint non è una novità: la piattaforma è da tempo nel mirino dei cybercriminali, ma Warlock rappresenta un'evoluzione perché combina tecniche di privilege escalation e disattivazione delle difese in modo estremamente rapido. Le vittime, appartenenti a settori diversi ma tutti con dati sensibili e infrastrutture critiche, si sono ritrovate impreparate di fronte a un attacco così fulmineo.
Impatto e contromisure
Le conseguenze per un gestore idrico o un operatore telecom possono essere devastanti: interruzioni di servizio, perdita di dati e danni economici significativi. Per ora non è chiaro se sia stato pagato un riscatto, ma la raccomandazione degli esperti è chiara: applicare immediatamente le patch di SharePoint, segmentare le reti e monitorare attentamente i tentativi di disattivazione degli antivirus. La lezione è che anche una singola falla non corretta può trasformarsi in un incubo in poche ore.
