Una nueva operaci\u00f3n de ransomware como servicio (RaaS) llamada MichaelKors se ha convertido en el malware de cifrado de archivos m\u00e1s reciente para apuntar a Linux y Sistemas VMware ESXi<\/a> a partir de abril de 2023.<\/p>\n El desarrollo apunta a que los ciberdelincuentes ponen cada vez m\u00e1s sus ojos en el ESXi, dijo la firma de ciberseguridad CrowdStrike en un informe<\/a> compartido con The Hacker News.<\/p>\n “Esta tendencia es especialmente notable dado el hecho de que ESXi, por dise\u00f1o, no es compatible con agentes de terceros o software AV”, dijo la compa\u00f1\u00eda.<\/p>\n “De hecho, VMware llega incluso a afirmar que no es necesario. Esto, combinado con la popularidad de ESXi como un sistema de administraci\u00f3n y virtualizaci\u00f3n popular y generalizado, hace que el hipervisor sea un objetivo muy atractivo para los adversarios modernos”.<\/p>\n El orientaci\u00f3n de hipervisores VMware ESXi<\/a> con ransomware para escalar tales campa\u00f1as es una t\u00e9cnica conocida como jackpot de hipervisor<\/a>. A lo largo de los a\u00f1os, el enfoque ha sido adoptado por varios grupos de ransomware, incluido Royal.<\/p>\n Adem\u00e1s, un an\u00e1lisis de SentinelOne la semana pasada revel\u00f3 que 10 familias de ransomware diferentes, incluidas Conti y REvil, utilizaron el c\u00f3digo fuente filtrado de Babuk en septiembre de 2021 para desarrollar casilleros para hipervisores VMware ESXi.<\/p>\n Otros equipos notables de ciberdelincuencia que han actualizado su arsenal para apuntar a ESXi son ALPHV (BlackCat), Black Basta, Defray, ESXiArgs, LockBit, Nevada<\/a>Play, Torre y Rorschach.<\/p>\n Parte de la raz\u00f3n por la que los hipervisores VMware ESXi se est\u00e1n convirtiendo en un objetivo atractivo es que el software se ejecuta directamente en un servidor f\u00edsico, lo que otorga a un atacante potencial la capacidad de ejecutar binarios ELF maliciosos y obtener acceso sin restricciones a los recursos subyacentes de la m\u00e1quina.<\/p>\n Los atacantes que buscan violar los hipervisores ESXi pueden hacerlo usando credenciales comprometidas, y luego obteniendo privilegios elevados y movi\u00e9ndose lateralmente a trav\u00e9s de la red o escapando de los l\u00edmites del entorno a trav\u00e9s de fallas conocidas para promover sus motivos.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682966412_237_APT28-apunta-a-entidades-gubernamentales-ucranianas-con-falsificaciones-quotactualizacion-de.png\")
<\/a><\/center><\/div>\n