CiberLATAMbywhalemate

#Storm-2603

Este archivo reúne notas sobre la actividad atribuida a Storm-2603, con foco en técnicas, vectores de intrusión y señales de compromiso vinculadas a campañas observadas en la región. También concentra análisis de atribución, respuestas defensivas e implicancias para equipos de seguridad en América Latina.

Warlock explotó SharePoint y atacó crítica

Symantec atribuye a Warlock una intrusión por SharePoint local, con robo de claves ASP.NET, desactivación de defensas y despliegue vía SYSVOL.

21 de oct de 2026 · 38 min