LONDON (IT BOLTWISE) – Eine chinesische Hackergruppe nutzt Schwachstellen in Microsoft SharePoint-Servern, um die Warlock-Ransomware zu verbreiten.
Eine chinesische Hackergruppe hat begonnen, die Warlock-Ransomware auf Microsoft SharePoint-Servern zu verbreiten, die für Angriffe auf die kürzlich gepatchte ToolShell Zero-Day-Exploit-Kette anfällig sind. Die Sicherheitsorganisation Shadowserver überwacht derzeit über 420 SharePoint-Server, die online exponiert und weiterhin anfällig für diese Angriffe sind. Microsoft hat in der Vergangenheit beobachtet, dass dieser Bedrohungsakteur Warlock und Lockbit-Ransomware einsetzt, kann jedoch derzeit die Ziele des Akteurs nicht sicher einschätzen. Seit dem 18. Juli 2025 hat Microsoft festgestellt, dass Storm-2603 Ransomware über diese Schwachstellen einsetzt. Nach dem Eindringen in die Netzwerke der Opfer verwenden die Betreiber von Storm-2603 das Hacking-Tool Mimikatz, um Klartext-Anmeldeinformationen aus dem LSASS-Speicher zu extrahieren. Anschließend bewegen sie sich seitlich mit PsExec und dem Impacket-Toolkit, führen Befehle über Windows Management Instrumentation (WMI) aus und ändern Gruppenrichtlinienobjekte (GPOs), um Warlock-Ransomware auf kompromittierten Systemen zu verbreiten. Microsoft warnt Kunden, die Sicherheitsupdates für SharePoint Server vor Ort sofort anzuwenden und die detaillierten Minderungshinweise in ihrem Blog zu befolgen. Microsoft Threat Intelligence Forscher haben auch die chinesischen, staatlich unterstützten Hacking-Gruppen Linen Typhoon und Violet Typhoon mit diesen Angriffen in Verbindung gebracht, Tage nachdem das niederländische Cybersicherheitsunternehmen Eye Security erstmals Zero-Day-Angriffe entdeckt hatte, die die Schwachstellen CVE-2025-49706 und CVE-2025-49704 ausnutzen. Seitdem hat Eye Security CTO Piet Kerkhofs gegenüber BleepingComputer erklärt, dass die Anzahl der kompromittierten Entitäten viel größer ist, wobei die meisten von ihnen bereits seit einiger Zeit kompromittiert sind. Laut den Statistiken des Cybersicherheitsunternehmens haben die Angreifer bisher mindestens 400 Server mit Malware infiziert und 148 Organisationen weltweit kompromittiert. CISA hat auch die Remote-Code-Ausführungs-Schwachstelle CVE-2025-53770, die Teil derselben ToolShell-Exploit-Kette ist, in ihren Katalog der in freier Wildbahn ausgenutzten Schwachstellen aufgenommen und US-Bundesbehörden angewiesen, ihre Systeme innerhalb eines Tages zu sichern. Anfang dieser Woche bestätigte das Energieministerium, dass die National Nuclear Security Administration (die US-Atomwaffenbehörde) bei den laufenden Microsoft SharePoint-Angriffen kompromittiert wurde, obwohl die Behörde noch keine Beweise dafür gefunden hat, dass sensible oder geheime Informationen bei dem Vorfall kompromittiert wurden. Bloomberg berichtete, dass die Angreifer auch in Systeme des US-Bildungsministeriums, der Generalversammlung von Rhode Island und des Finanzministeriums von Florida sowie in Netzwerke europäischer und nahöstlicher Regierungen eingedrungen sind. Die Washington Post berichtete auch, dass das National Institutes of Health (die US-amerikanische medizinische Forschungsbehörde) ebenfalls kompromittiert wurde.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Warlock-Ransomware: Chinesische Hacker nutzen SharePoint-Schwachstellen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Warlock-Ransomware: Chinesische Hacker nutzen SharePoint-Schwachstellen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Warlock-Ransomware: Chinesische Hacker nutzen SharePoint-Schwachstellen« bei Google Deutschland suchen, bei Bing oder Google News!