Seguridad · Impacto altoFan score 68 · Nivel A
Nuevo malware GhostFrame secuestra máquinas virtuales VMware ESXi y roba credenciales de Windows
Lo esencial
- Se ha detectado un nuevo kit de hacking llamado GhostFrame que permite controlar servidores VMware ESXi y sus máquinas virtuales desde un único panel.
- El marco de trabajo fue descubierto por el grupo Insikt de Recorded Future mientras rastreaban a otros actores.
- Según el titular, el malware también roba credenciales de sistemas Windows.
Por qué importa
Si un atacante controla el hipervisor ESXi, puede afectar a todas las máquinas virtuales alojadas en él, por lo que los equipos que administran infraestructura virtualizada deberían revisar la exposición de sus servidores y de las credenciales almacenadas.
A quién afecta
- Administradores de servidores VMware ESXi
- Equipos que ejecutan máquinas virtuales Windows en ESXi
- #malware
- #vmware esxi
- #seguridad
- #credenciales
- #virtualización
Se ha detectado un nuevo kit de hacking llamado GhostFrame , que permite a los cibercriminales controlar servidores VMware ESXi y sus máquinas virtuales desde un único panel. Este marco de trabajo fue descubierto por el grupo Insikt de Recorded Future mientras rastreaban a…