Ransomware BlackMatter afecta a servidores VMware ESXi

• Publicado: 06/08/2021
• Importancia: Media

---

Recursos afectados

Un grupo de investigadores ha evidenciado que este grupo desarrolló una variante del ransomware BlackMatter que se dirige específicamente a servidores VMware ESXi. Entre las capacidades evidenciadas se encontró que esta amenaza puede ejecutar comandos para tratar obtener información del sistema, deshabilitar el firewall e incluso apagar las máquinas virtuales, todo esto para que no interfiera en el proceso de cifrado del ransomware.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• ransomware
• BlackMatter
• vmware ESXI