miltech.local

warlock ilk ilanını 11 Haz 2025 tarihinde verdi ve bugüne kadar 78 kurumu ilan etti.

Warlock fidye yazılımı ve operatör(ler)inin, LockBit fidye yazılımını da yaygınlaştırdığı bilinen Çin merkezli bir tehdit aktörü olan Storm-2603’e atfedildiği düşünülmektedir. Ayrıca Black Basta mağdurlarıyla da bir örtüşme söz konusudur. Her ikisi de RaaS modelindedir ve bilinen ve bilinmeyen çok sayıda iş ortağına sahiptir. Bununla birlikte, söz konusu grup muhtemelen bu iki grubun da bir iş ortağıdır (büyük olasılıkla bir siber suç örgütü). Teknik açıdan bakıldığında "Alliance & Association", "Encryptor Sharing" grubu olarak değerlendirilebilir; ancak gerçekte bu grup, kendi fidye yazılımı şifreleyicisini ve operasyonunu kurmuş bir "eski iş ortağı" niteliğindedir.