Grupa powiązana z Chinami, wykorzystująca ransomware Warlock, przeprowadziła ataki na duże podmioty w Hiszpanii oraz Portugalii. Choć ich działania przypominają typową działalność grup cyberprzestępczych, sposób operowania sugeruje zaawansowane zagrożenie typu APT.
Napastnicy wykazują cechy charakterystyczne dla grup wspieranych przez państwo, co odróżnia ich od zwykłych gangów nastawionych wyłącznie na zysk. Ataki uderzają w organizacje w miejscach, które nie zawsze są oczywistymi celami dla tego typu grup.
Obecnie trwają analizy dotyczące skali oraz dokładnych metod infiltracji wykorzystywanych przez Warlock. Incydent ten podkreśla rosnące ryzyko ze strony aktorów łączących cele finansowe z operacjami o charakterze politycznym lub wywiadowczym.
