كاسبرسكي: هجمات برمجيات الفدية على بيئات المحاكاة الافتراضية استغلت ثغرات إدارية روتينية
رجوع
ما يعرفه ريفو عن الخبر
- استغلت هجمات برمجيات الفدية على بيئات المحاكاة الافتراضية ثغرات إدارية روتينية وضعف الضوابط الأمنية.
- نجح المهاجمون في الوصول إلى البنية التحتية وتشفيرها عبر استغلال بيانات اعتماد حسابات الجذر المشتركة.
- أدت أخطاء الإعدادات وانكشاف بيانات الوصول في منصات المراقبة ومحطات عمل المسؤولين إلى اختراق الخوادم المضيفة.
- أوصت كاسبرسكي بعزل أنظمة الإدارة عن الشبكات العامة وتقييد صلاحيات الوصول الإداري لحماية البنية التحتية.
كشف فريق الاستجابة للطوارئ العالمية لدى كاسبرسكي أنّ هجمات برمجيات الفدية التي استهدفت مؤخرًا بيئات ESXi وProxmox الافتراضية – أي الأنظمة التي تعتمد عليها الشركات في تشغيل عدد من الخوادم وأعباء العمل وإدارتها على بنية تحتية واحدة مشتركة – لم تستخدم أسلوب الإفلات من الآلة الافتراضية. وبدلًا من ذلك، استطاع
المصدر: الفجر
0
مشاهدة