Los hipervisores VMware ESXi son el objetivo de una nueva ola de ataques dise\u00f1ados para implementar ransomware en sistemas comprometidos.<\/p>\n
“Estas campa\u00f1as de ataque parecen explotar CVE-2021-21974, para el cual hay un parche disponible desde el 23 de febrero de 2021”, inform\u00f3 el Equipo de Respuesta a Emergencias Inform\u00e1ticas (CERT) de Francia. dicho<\/a> en un aviso el viernes.<\/p>\n VMware, en su propia alerta publicada en ese momento, describi\u00f3 el problema como un OpenSLP<\/a> Vulnerabilidad de desbordamiento de pila que podr\u00eda conducir a la ejecuci\u00f3n de c\u00f3digo arbitrario.<\/p>\n “Un actor malicioso que resida en el mismo segmento de red que ESXi y que tenga acceso al puerto 427 puede desencadenar el problema de desbordamiento de pila en el servicio OpenSLP, lo que resulta en la ejecuci\u00f3n remota de c\u00f3digo”, dijo el proveedor de servicios de virtualizaci\u00f3n. anotado<\/a>.<\/p>\n Proveedor franc\u00e9s de servicios en la nube OVHcloud dicho<\/a> los ataques se est\u00e1n detectando globalmente con un enfoque espec\u00edfico en Europa. Se sospecha que los ataques est\u00e1n relacionados con una nueva cepa de ransomware basada en Rust llamada Nevada que apareci\u00f3 en escena en diciembre de 2022.<\/p>\n Otras familias de ransomware que se sabe que han adoptado Rust en los \u00faltimos meses incluyen BlackCat, Hive, Luna, Nokoyawa, RansomExx y Agenda.<\/p>\n “Los actores est\u00e1n invitando a los afiliados de habla rusa e inglesa a colaborar con un gran n\u00famero de agentes de acceso inicial (IAB) en [the] web oscura”, seguridad dicho<\/a> el mes pasado.<\/p>\n “En particular, el grupo detr\u00e1s de Nevada Ransomware tambi\u00e9n est\u00e1 comprando acceso comprometido por s\u00ed mismo, el grupo tiene un equipo dedicado para la explotaci\u00f3n posterior y para realizar intrusiones en la red en los objetivos de inter\u00e9s”.<\/p>\n Sin embargo, Bleeping Computer informa que el notas de rescate<\/a> visto en los ataques no tiene similitudes con el ransomware de Nevada, agregando que la tensi\u00f3n se rastrea bajo el nombre ESXiArgs.<\/p>\n Se recomienda a los usuarios que actualicen a la \u00faltima versi\u00f3n de ESXi para mitigar posibles amenazas y restringir el acceso al servicio OpenSLP a direcciones IP de confianza.<\/p>\n <\/p>\n![\"Ataque](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEg14EDtOjT_mXVCCwt0hzCZ9Hc5NSOv4z6ffeuc7psYk4uwKogx98iLlrD6tzHDnYUAIn7opGiLJJkxHqobwWSWcRFYO7grtOIliJftwfS02kJvsN1UdugEGS8u_zhlUt7CIwcR9Nqdfqf4QQXns1rjjTb7ghniZqWpA0a6u1HMl6orShQouQazh3bJ\/s728-e3650\/note.png\" "\\"Ataque")
<\/div>\n