Новости: vmware esxi

Анализ Huntress показал, что хакеры, связанные с КНР, разработали эксплойт для побега из гипервизора VMware ESXi, используя уязвимости за год до их публичного раскрытия. Обнаружен сложный инструментарий, нацеленный на ядро ESXi через скомпрометированную ВМ.

Эксперты по безопасности зафиксировали масштабное обновление сервиса Ransomhouse от группы Jolly Scorpius. Злоумышленники используют усовершенствованный троян «Mario» с двойным шифрованием и инструмент MrAgent для атак на VMware ESXi. Основная цель — немецкие компании с собственной инфраструктурой ЦОД.

RansomHouse обновил свою RaaS-модель, внедрив многоуровневое шифрование и двойное вымогательство. Новая схема с двойным ключом, нацеленная в том числе на VMware ESXi, усложняет восстановление данных и усиливает давление на жертв. Эксперты рекомендуют использовать поведенческий анализ и регулярное резервное копирование для защиты.