VMware: nuove gang in arrivo mentre 1252 server sono infetti dalla nuova versione di ESXiArgs, pari all’83% delle infezioni attive

Redazione RHC : 14 Febbraio 2023 08:37

Gli esperti di sicurezza delle informazioni continuano a mettere in guardia sui pericoli del ransomware ESXiArgs. Questa volta, Rapid7 ha calcolato che 18.581 server VMware ESXi sono ancora vulnerabili allo sfruttamento della vulnerabilità CVE-2021-21974.

Migliaia di server VMware ESXi sono stati violati dal nuovo ransomware ESXiArgs all’inizio di febbraio. Gli aggressori hanno sfruttato la suddetta vulnerabilità scoperta due anni fa (il CVE-2021-21974), che ha consentito loro di eseguire comandi remoti su server vulnerabili tramite OpenSLP (porta 427). 

Va notato che il bug è stato corretto molto tempo fa, una patch è stata rilasciata nel 2021, ma non tutti si sono presi la briga di installarlo.

Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference.  Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.  Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.  Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Allo stesso tempo, gli sviluppatori di VMware hanno affermato che gli hacker sicuramente non utilizzano alcuna vulnerabilità zero-day e OpenSLP ed inoltre è generalmente disabilitato per impostazione predefinita dopo il 2021. 

Cioè, gli aggressori prendono di mira prodotti che sono “significativamente obsoleti” e ce n’erano parecchi disseminati nel web. 

Quindi, secondo gli esperti, circa 3.800 organizzazioni negli Stati Uniti, in Francia, in Italia e in altri paesi sono già state violate.

Peggio ancora, la scorsa settimana gli aggressori hanno aggiornato ESXiArgs, eliminando una serie di falle nel loro malware, grazie alle quali è stato possibile recuperare i server VMware ESXi crittografati senza pagare un riscatto.

Di conseguenza, secondo il progetto Ransomwhere, 1252 server sono stati infettati dalla nuova versione del ransomware che alla fine della scorsa settimana rappresentava già l’83% delle infezioni attive.

Come riportano ora gli analisti di Rapid7, gli attacchi ESXiArgs riusciti non sembrano essere passati inosservati ad altri aggressori. Gli esperti scrivono che stanno già vedendo ulteriori attacchi su CVE-2021-21974 che non sono correlati a ESXiArgs.

“RansomExx2 è un ceppo relativamente nuovo di ransomware scritto in Rust e mirato a Linux che è già stato visto sfruttare server ESXi vulnerabili”, afferma la società.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli