Malware · alta
Malware GhostFrame secuestra máquinas VMware ESXi y roba credenciales de Windows
Nivel A · Parchea hoy – Antes de terminar la jornada
Quién está expuesto: Servidores VMware ESXi y las máquinas virtuales que alojan
Nivel A porque: Infraestructura básica o herramienta popular Y se está explotando
Alcance
Ataque
Daño
Corrección
Herramienta popular · Se está explotando · Compromiso total · Secretos expuestos
Lo esencial
- Se ha detectado un nuevo kit de hacking llamado GhostFrame que permite controlar servidores VMware ESXi y sus máquinas virtuales desde un único panel.
- El marco de trabajo fue descubierto por el grupo Insikt de Recorded Future mientras rastreaban a otros actores.
- Según el titular, el malware también roba credenciales de sistemas Windows.
Por qué importa
Si un atacante controla el hipervisor ESXi, puede afectar a todas las máquinas virtuales alojadas en él, por lo que los equipos que administran infraestructura virtualizada deberían revisar la exposición de sus servidores y de las credenciales almacenadas.
La checklist detrás del nivel
Checklist · 5 de 10 con sí
| Sí | Afecta a equipos técnicos | VMware ESXi es un hipervisor usado por equipos de TI y operaciones para gestionar servidores y máquinas virtuales. |
| No | Infraestructura básica | ESXi es un hipervisor empresarial importante, pero no es software básico que casi todos los equipos operen como OpenSSH o glibc. |
| Sí | Herramienta popular | ESXi es una plataforma de virtualización muy extendida en centros de datos y empresas. |
| Sí | Se está explotando | Blog elhacker.NET: Insikt Group de Recorded Future rastreaba a ciberdelincuentes que usan el kit GhostFrame. |
| No | Exploit público | Blog elhacker.NET solo describe el kit y su panel; no menciona código de explotación publicado. |
| No | En remoto, sin credenciales | Blog elhacker.NET no indica que el ataque se pueda lanzar por red sin credenciales. |
| Sí | Compromiso total | Blog elhacker.NET: el kit permite controlar servidores VMware ESXi y sus máquinas virtuales desde un único panel. |
| Sí | Secretos expuestos | Blog elhacker.NET: el malware roba credenciales de Windows, según el titular. |
| No | Cadena de suministro | Blog elhacker.NET describe un kit de hacking usado por ciberdelincuentes, sin compromiso de paquetes ni canales de distribución de software legítimo. |
| No | Aún sin corrección | Blog elhacker.NET no menciona ninguna corrección ni versión parcheada para el problema. |
Fuente
Nuevo malware GhostFrame secuestra máquinas virtuales VMware ESXi y roba credenciales de Windows ↗ Blog elhacker.NET · hace 4 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles