ZONE.CI 全球网

该文档深入分析疑似中国背景的Warlock勒索团伙，指出其通过被盗证书关联CatB等历史活动，混用控制工具与加密程序，并延续勒索联络标识。核心发现包括利用SharePoint漏洞部署WebShell、窃取机器密钥进行反序列化攻击、侧载恶意组件及扩大本地权限。建议组织立即轮换机器密钥、清理失陷组件并加强SharePoint安全加固。