Ransomware vise les systèmes ESXi via des tunnels SSH

[EnZ0]

Cette nouvelle évolution des attaques est particulièrement préoccupante pour les infrastructures virtualisées sous VMWare.

L'aspect le plus inquiétant est la difficulté de détection de ces attaques, les systèmes ESXi n'étant généralement pas surveillés de manière approfondie. La robustesse même de ces systèmes, rarement redémarrés, devient un avantage pour les attaquants qui peuvent maintenir une présence durable.

Pour les administrateurs systèmes utilisant VMWare, il devient crucial de mettre en place une surveillance renforcée des journaux ESXi, particulièrement les fichiers shell.log, hostd.log, auth.log et vobd.log comme l'a listé Omnous. Sans oublier bien sûr l'application systématique des correctifs de sécurité dès leur disponibilité hein, la base !