VMware ESXi

Рыночный инструмент вымогателя Vect имеет версию для шифрования виртуальных машин ESXi

Исследователи Check Point подтвердили наличие специализированной версии вредоносного ПО Vect 2.0, скомпилированной специально для платформы виртуализации ESXi.

Разработчики вымогателя предоставили открытый доступ к панели управления, что позволило экспертам скомпилировать и проанализировать исполняемый файл для ESXi. В версии для ESXi обнаружен критический баг, из-за которого файлы размером более 128 КБ (включая виртуальные диски) шифруются без сохранения ключей расшифровки. Атака на инфраструктуру ESXi с использованием этого инструмента приводит к безвозвратной потере данных, так как расшифровка невозможна даже при оплате выкупа.

Подробнее →