M\u00e1s de 500 hosts se han visto comprometidos en masa por la cepa de ransomware ESXiArgs, la mayor\u00eda de los cuales se encuentran en Francia, Alemania, los Pa\u00edses Bajos, el Reino Unido y Ucrania.<\/p>\n
El recomendaciones<\/a> proceden de la empresa de gesti\u00f3n de superficie de ataque Censys, que descubierto<\/a> “dos hosts con notas de rescate sorprendentemente similares que datan de mediados de octubre de 2022, justo despu\u00e9s de que las versiones 6.5 y 6.7 de ESXi llegaran al final de su vida \u00fatil”.<\/p>\n El primer conjunto de infecciones se remonta al 12 de octubre de 2022, mucho antes que cuando la campa\u00f1a comenz\u00f3 a cobrar fuerza a principios de febrero de 2023. Luego, el 31 de enero de 2023, se dice que se actualizaron las notas de rescate en los dos hosts. con una versi\u00f3n revisada que coincide con las utilizadas en la ola actual.<\/p>\n Algunas de las diferencias cruciales entre las dos notas de rescate incluyen el uso de una URL de cebolla en lugar de una ID de chat de Tox, una direcci\u00f3n de Proton Mail en la parte inferior de la nota y una demanda de rescate m\u00e1s baja (1,05 Bitcoin frente a 2,09 Bitcoin).<\/p>\n “Cada variante de las notas de rescate desde octubre de 2022 hasta febrero de 2023 son sorprendentemente similares en redacci\u00f3n a la nota de una variante de ransomware anterior, Cheerscrypt, que gan\u00f3 notoriedad a principios de 2022”, dijeron los investigadores Mark Ellzey y Emily Austin.<\/p>\n Vale la pena se\u00f1alar que se sospecha que ESXiArgs se basa en el c\u00f3digo de ransomware Babuk filtrado, que tambi\u00e9n gener\u00f3 otras variantes como Cheerscrypt y PrideLocker el a\u00f1o pasado.<\/p>\n El desarrollo se produce menos de una semana despu\u00e9s de que los actores de amenazas regresaran con una nueva variante que modifica el m\u00e9todo de cifrado y la nota de rescate luego del lanzamiento de un descifrador para ayudar a recuperar los sistemas infectados.<\/p>\n La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha declarado desde entonces que los atacantes “probablemente se dirijan a servidores ESXi al final de su vida \u00fatil o servidores ESXi que no tienen aplicados los parches de software ESXi disponibles”.<\/p>\n \u201cLa vulnerabilidad en VMWare ESXi<\/a> es un claro recordatorio de la importancia de mantener los sistemas actualizados con los \u00faltimos parches de seguridad y, al mismo tiempo, emplear una s\u00f3lida defensa del per\u00edmetro”, Martin Zugec de Bitdefender. dicho<\/a>.<\/p>\n “Los atacantes no necesitan buscar nuevos exploits o t\u00e9cnicas novedosas cuando saben que muchas organizaciones son vulnerables a exploits anteriores debido, en parte, a la falta de una gesti\u00f3n adecuada de parches y riesgos”.<\/p>\n El pico tambi\u00e9n coincide con un 87% de aumento a\u00f1o tras a\u00f1o<\/a> en ataques de ransomware dirigidos a organizaciones industriales en 2022, con 437 de 605 ataques en el sector manufacturero, seg\u00fan un nuevo reporte<\/a> de Dragos, en parte impulsado por la evoluci\u00f3n continua en los modelos de ransomware-as-a-service (RaaS).<\/p>\n Los datos recopilados por la firma de seguridad industrial revelan que 189 ataques de ransomware<\/a> se informaron solo en el \u00faltimo trimestre de 2022. Los principales verticales objetivo incluyeron manufactura (143), alimentos y bebidas (15), energ\u00eda (14), farmac\u00e9utica (9), petr\u00f3leo y gas (4) y miner\u00eda (1).<\/p>\n <\/p>\n![\"ESXiArgs](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/02\/1676609008_891_ESXiArgs-Ransomware-llega-a-mas-de-500-nuevos-objetivos-en.png\" "\\"ESXiArgs")
<\/div>\n