【軟體系統資安議題】
💣💣💣新種 Linux 勒贖軟體 Cheers,鎖定 VMware ESXi 伺服器發動攻擊🗡🗡🗡
資安廠商趨勢科技(Trend Micro)旗下的資安研究人員,近來發現一個名為 Cheers 的新型 Linux 變種勒贖軟體,目前正在針對 VMware ESXi 伺服器發動攻擊;Trend Micro 將此變種稱為「Cheerscrypt」。
一但某台 VMware ESXI 伺服器遭到 Cheerscrypt 的攻擊,駭侵者便會在虛擬機器中啟動加密工具,並且在執行完成後立即停止;伺服器上的各種重要虛擬機器檔案,包括磁碟映像檔、swap 檔案、分頁檔案等,都會遭到加密,並且加上 .Cheers 的副檔名,以及一個用來恐嚇受害者的文字檔,內有與駭侵者連絡並且支付贖款的 Tor 網址。
建議系統管理者應加強系統對資安攻擊的整體防護能力,同時建立完善的資料備份,以在系統不幸遭到攻擊時,能夠迅速復原。
詳細資訊請參考:https://www.twcert.org.tw/tw/cp-104-6181-cdeb1-1.html
沒有留言:
張貼留言