Джерело:
Хабрахабр / Захабренные / Тематические / Посты
Дата публікації:
21/12/2024 22:03
Постійна адреса новини:
http://www.vsinovyny.com/11550502
Малварь ниже «уровня радаров»
21/12/2024 22:03 // Хабрахабр / Захабренные / Тематические / Посты
Атаки на виртуальную инфраструктуру VMware ESXi в последнее время стали заметно набирать обороты. Сценарий, когда злоумышленник получает доступ к гипервизору, а затем останавливает все виртуальные машины и шифрует их диски, выглядит пугающе реалистично, особенно если компания не подготовлена к таким угрозам. Речь не только о редких случаяx, когда проникают особо изощрённые APT-группы. Всё чаще встречаются относительно простые, но крайне эффективные шифровальщики, которые атакуют хост ESXi, оставляя администраторов и владельцев инфраструктуры с зашифрованными файлами и практически без каких-либо зацепок для быстрого восстановления.
Именно с такой ситуацией я столкнулся в своей деятельности - крупная коммерческая организация скомпрометирована сначала через фишинг и получение доступа во внутреннюю инфраструктуру с использованием VMware Horizon. Следом за этим, используя уязвимость программного обеспечения, VMware злоумышленником получен доступ к ESXI и загружены вредоносные сценарии.
Мое внимание привлек тот факт, что ни одно средство защиты информации не воспринимало эти файлы как вредоносные.
Читать далее| « |
Наступна новина з архіву Усик прибыл на реванш с Фьюри |
Попередня новина з архіву Кремль буквально підставив росіян під удар: який об'єкт захищали ціною життя цивільних |
» | |
|
|
||||