ESXi Ransomware -- 89KB, vim-cmd vmsvc/getallvm ESXi Komutu, VMware Hedefli | Kritik

Fichier Kimliği

VMware ESXi Komutu

vim-cmd vmsvc/getallvm    -- ESXi üzerindeki TÜM VM'leri listele!
run 'vim-cmd vmsvc/getallvm' on ESXi-host to get vmids
-- ESXi binary (vim-cmd) ile sanal makine ID'lerini keşfetme
-- Tüm VM'leri keşfet → şifrele → fidye

ESXi Ransomware Saldırı Trendi

ESXi ransomware, tek bir hypervisor makinesini şifreleyerek tüm sanal makineyi durdurma stratejisiyle 2022'den beri artmaktadır. ALPHV/BlackCat, LockBit 3.0, Akira ve BabukLocker'ın türevleri ESXi'yi hedefleyen Linux ELF versiyonları yayımlamıştır. ESXi'nin "vim-cmd" aracı root yetkisiyle sanal makinelere erişim ve yönetim sağlar — saldırganlar bu aracı tüm VM'leri keşfetmek ve durdurmak için kullanır.

IOC