ESXi – Ransomware, Kryptering, DeKryptering, Malware og Penetrationstest

Nye Python malware bagdøre giver fjernadgang til VMware ESXi-servere

I oktober 2022 opdagede Juniper Threat Labs en bagdør implanteret på en VMware ESXi-virtualiseringsserver. Siden 2019 har upatchede ESXi-servere været mål for igangværende in-the-wild-angreb baseret på to sårbarheder i ESXi’s OpenSLP-tjeneste: CVE-2019-5544 og CVE-2020-3992. På grund af begrænset logopbevaring på den kompromitterede vært, vi undersøgte, kan vi desværre ikke være sikre på, hvilken sårbarhed der tillod hackere adgang til serveren. Ikke desto mindre er den implanterede […]

Ny Linux-baseret ransomware er rettet mod VMware-servere

3 minutters læsning | Af Henning Sand Sørensen | Cheerscript, Databeskyttelse, Datasikkerhed, ESXi, Hacking, IT-Sikkerhed, Kryptering, Linux, VMware | Cheerscript, Datasikkerhed, ESXi, Hacking, Kryptering, Malware, VMware

Cheerscript planter dobbelt afpresning malware på ESXi-servere. Forskere ved Trend Micro har opdaget nogle nye Linux-baserede ransomware, der bliver brugt til at angribe VMware ESXi-servere, en ”bare-metal hypervisor” til oprettelse og kørsel af flere virtuelle maskiner (VM’er) der deler den samme harddisklagring. Cheerscrypt følger i fodsporene på andre ransomware-programmer – såsom LockBit, Hive og RansomEXX – der har fundet ESXi en effektiv måde at inficere mange

Ny Linux-baseret ransomware er rettet mod VMware-servere Se mere...