是一种基于 Linux 的勒索软件，其恶意行为者会针对 VMware ESXi Web 服务器进行发布，VMware ESXi Web 服务器是一种运行大型企业和组织常用的数字设备的裸机管理程序。 相关文章： 导致勒索软件攻击的 5 个公司错误 根据最近的 网络安全统计数据，针对 VMware ESXi 系统的勒索软件攻击一直在上升，其中最著名的是作为最受欢迎的虚拟化平台，VMware 已被全球超过 500,000 名客户发布，这些针对它的网络攻击污染了无数虚拟化系统、相关设备并获得了丰厚的报酬。它是如何工作的？ Thanks 使用命令行终止 VMware ESXi 服务器后，它使用 .log 加密文件。虚拟机，。虚拟机，。vswp 和 .vmsn 扩展名，并将有效加密的苍蝇重新标记为.Cheers 扩展。这些扩展与 ESXi 照片、日志文件、交换文件、分页文件和数字磁盘有关。
人惊奇的是在文件加密之前对
文件进行了重新标记，因此，如果不给予重新标记的访问权限，加密将无法进行。加密使用骗子通过 Linux 的 /dev/urandom 持有的一对 ECDH 公钥和个人密钥来获取秘密 (SOSEMANUK) 密钥，并将其安装到加密文档中。 用于产生秘密技巧的公共秘密肯定不会被保存，不能将其与个人技巧结合起来产生密钥。因此，解密依赖于背后的网络 塞内加尔电子邮件列表 犯罪团伙。在 Thanks 成功保护文件后，它会记下名为“如何恢复您的文件.txt”的注释，其据正在发生的事情的消息以及指向 Tor 数据泄漏和还款结算网站的链接. 最后，它显示特定的控制台显示加密的数据信息以通知受害者。 勒索软件攻击 另请阅读： 您在市场上获得的加密货币有哪些不同类型。
根据创新网 的研究新的勒索
软件家族将于 2022 年 3 月出现。Cheers勒索和提供目标的信息泄露网站Onion现在列出了4名受害者。他们是半大型公司，还提供 3 天时间访问给定站点以获取密钥，或者威胁要泄露或将被盗数据转售给其他各种小兵。 可以为VMware ESXi用户提供什么？如 AOB 目录 何避免勒索软件？既然网络漏洞无论如何都会发生，虚拟化Web服务器只是打击的最终目标。关键数据的可靠备份以及对虚拟化人员来说非常重要的组织灾难恢复例程。 另请阅读： 购买比特币的正确指南 Vinchin Back-up & Recuperation 是第三方数据安全选项，可为 VMware 组成T b 服务。
