VMware ESXi漏洞被用於散播勒索軟件
一個兩年前在VMware ESXi伺服器中被發現的遠端代碼執行漏洞，現正被駭客利用來散播新的ESXiArgs勒索軟件。
法國電腦緊急應變團隊（CERT-FR）警告說：「根據目前的調查，這些攻擊活動似乎是在利用CVE-2021-21974漏洞，而該漏洞的補丁自2021年2 月23日以來一直被利用進行攻擊。 目前的目標系統將是6.x和6.7前版本的ESXi管理程式。
在是次活攻擊中，全球有數千台伺服器受到影響，該活動於2月3日首次被標記。
ESXiArgs勒索軟件對ESXi伺服器上帶有.vmxf、.vmx、.vmdk、.vmsd和.nvram 擴展名的文件進行加密，並為每個加密文件創建一個.args檔。 現時對這種新勒索軟件掌握的資訊並不多，但估計是受Babuk勒索軟件原始程式碼洩露事件影響。
VMware已建議客戶安裝安全更新並停用OpenSLP服務。
資料來源：BLEEPINGCOMPUTER
如有任何疑問，歡迎透過以下方式聯絡我們:
電話：2168 0388
Whatsapp: 98283401
電郵：sales@amidas.com.hk
