596 エッヂの名無し 2024/06/28(金) 00:46:01.995 ID:czyvFvtY6
BlacksuitはVMware ESXiを狙ってるから心当たりある人は注意しよう
カドカワのハイブリッドクラウドはVM
ブラックスーツランサムウェア暗号化器は、短期間で限定的だが成功した攻撃で脅威の状況に打撃を与えました。
ブラックスーツはESXiベースのシステムをターゲットにしており、脆弱なVMインフラストラクチャに焦点を当てています。
暗号化器は、VMをシャットダウンし、ファイル検出し、各ファイルの暗号化の割合を制御する機能など、既存のロイヤルランサムウェア暗号化と多くのコードの重複を共有します。
https://www.shadowstackre.com/analysis/blacksuit-ransomware-esxi
https://i.imgur.com/zZyRCG2.jpeg
