黑客利用 VMware ESXi 漏洞进行勒索软件攻击
💡
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
网络安全公司Sygnia的报告指出，针对VMware ESXi基础架构的勒索软件攻击遵循一种既定模式。建议企业加强监控和日志记录，创建强大的备份机制，执行强有力的身份验证措施，加固环境，并实施网络限制以防止横向移动。网络安全公司Rapid7警告称，恶意广告被用于分发勒索软件的安装程序。勒索软件攻击的目标包括俄罗斯公司，攻击者要求支付高额赎金。全球勒索软件攻击数量在2024年4月下降了15%。
🎯
关键要点
- 针对VMware ESXi基础架构的勒索软件攻击遵循既定模式，攻击者利用网络钓鱼和已知漏洞获取初始访问权限。
- 攻击步骤包括提升权限、验证访问、部署勒索软件、删除或加密备份、渗出数据和加密文件系统。
- 建议企业加强监控和日志记录，创建强大的备份机制，执行强有力的身份验证措施，加固环境，并实施网络限制。
- 网络安全公司Rapid7警告恶意广告被用于分发勒索软件安装程序，影响IT团队成员。
- MorLock家族针对俄罗斯公司，要求支付高额赎金，赎金可达数千万或数亿卢布。
- 2024年4月全球勒索软件攻击数量下降15%，LockBit的攻击次数减少，Play成为最活跃的威胁组织。
- 网络犯罪分子利用hVNC和远程访问服务进行数据外渗和勒索软件攻击，降低了威胁行为者的进入成本。
❓
延伸问答
VMware ESXi漏洞如何被黑客利用进行勒索软件攻击？
黑客通过网络钓鱼、恶意文件下载和利用已知漏洞获取初始访问权限，随后提升权限并部署勒索软件。
企业应该如何防范针对VMware ESXi的勒索软件攻击？
企业应加强监控和日志记录，创建强大的备份机制，执行强有力的身份验证措施，加固环境，并实施网络限制。
MorLock家族的勒索软件攻击主要针对哪些目标？
MorLock家族主要针对俄罗斯公司，要求支付高额赎金，赎金可达数千万或数亿卢布。
2024年4月全球勒索软件攻击的趋势如何？
2024年4月全球勒索软件攻击数量下降了15%，LockBit的攻击次数减少，Play成为最活跃的威胁组织。
恶意广告在勒索软件攻击中扮演什么角色？
恶意广告被用于分发勒索软件的安装程序，影响IT团队成员，可能导致他们下载木马文件。
网络犯罪分子如何降低进入企业的成本？
网络犯罪分子利用hVNC和远程访问服务，降低了获取企业访问权限的成本，便于进行数据外渗和勒索软件攻击。
➡️
