⚪️ Штатные инструменты ESXi, которыми шифровальщики валят виртуалки
⚪️ Штатные инструменты ESXi, которыми шифровальщики валят виртуалки Один ESXi-хост держит сотни виртуальных машин, и атакующие давно это поняли: выключить их все и удалить снапшоты одной командой куда эффективнее, чем шифровать Windows-машины по одной. — LOLESXi собирает реальные случаи из отчётов: как LockBit, BlackCat, RansomHub, Qilin и ещё два десятка группировок использовали штатные утилиты ESXi для уничтожения виртуалок и заметания следов, с привязкой к ATT&CK. Для красной команды – методичка по векторам атаки на гипервизоры, а для синей – список того, что нужно ловить в логах ESXi прямо сейчас. 🎤 Шпаргалка #RedTeam #Ransomware #VMware / White Hat / max.ru/kind_hack
122 просмотров