Ransomware HelloKitty se redirige a servidores WMware ESXI

• Publicado: 17/07/2021
• Importancia: Media

---

Recursos afectados

El equipo del Csirt Financiero ha identificado nueva actividad con relación al ransomware HelloKitty dirigida a WMware ESXI, esta nueva variante tiene la capacidad de identificar las maquinas virtuales activas para posteriormente apagarlas e iniciar el proceso de cifrado de los archivos, afectado así la disponibilidad de los servicios que se tengan en las máquinas virtuales afectadas.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• ransomware
• ransomware HelloKitty
• Hello Kitty
• Vmware