Hackers do Storm-2603 exploram falhas ToolShell no SharePoint para ocultar backdoor sem arquivo e lançar ataque de ransomware

Um grupo de ameaças vinculado à China, rastreado como Storm-2603, utilizou as falhas ToolShell no SharePoint para implantar um backdoor que nunca toca o disco. O grupo então tentou executar o ransomware Warlock na mesma rede. A invasão atingiu um servidor SharePoint local (on-premises) e terminou com o lançamento de um ransomware que foi bloqueado por software de segurança. ToolShell é o nome […] A publicação Storm-2603 Hackers Exploit SharePoint ToolShell Flaws to Hide Fileless Backdoor and Launch Ransomware Attack apareceu primeiro em Cyber Security News.