Малварь ниже «уровня радаров»

Дата публікації:
21/12/2024 22:03

Постійна адреса новини:
http://www.vsinovyny.com/11550491

Малварь ниже «уровня радаров»

21/12/2024 22:03 // Хабрахабр:

Атаки на виртуальную инфраструктуру VMware ESXi в последнее время стали заметно набирать обороты. Сценарий, когда злоумышленник получает доступ к гипервизору, а затем останавливает все виртуальные машины и шифрует их диски, выглядит пугающе реалистично, особенно если компания не подготовлена к таким угрозам. Речь не только о редких случаяx, когда проникают особо изощрённые APT-группы. Всё чаще встречаются относительно простые, но крайне эффективные шифровальщики, которые атакуют хост ESXi, оставляя администраторов и владельцев инфраструктуры с зашифрованными файлами и практически без каких-либо зацепок для быстрого восстановления.

Именно с такой ситуацией я столкнулся в своей деятельности - крупная коммерческая организация скомпрометирована сначала через фишинг и получение доступа во внутреннюю инфраструктуру с использованием VMware Horizon. Следом за этим, используя уязвимость программного обеспечения, VMware злоумышленником получен доступ к ESXI и загружены вредоносные сценарии.

Мое внимание привлек тот факт, что ни одно средство защиты информации не воспринимало эти файлы как вредоносные.

» Читати повністю

«	Наступна новина з архіву Bundesliga: Florian Wirtz und Patrick Schick überragen bei Sieg von Bayer Leverkusen über SC Freiburg	Попередня новина з архіву Шесть главных новостей Украины и мира на 22:00 21 декабря	»