Güvenlik uzmanları, AvosLocker fidye yazılımının VMware ESXi altyapısını hedef almaya başladığını açıkladı. Özellikle fidye yazılımının linux versiyonu kullanılarak vm altyapısının şifrelendiği belirtildi.
Zararlı yazılım dosyaları şifrelemeden vm dosyalarının zarar görmemesi için önce tüm işlemleri kapatıyor, sonra şifreliyor ve son olarak bir fidye notu bırakıyor.
Ransomware çeteleri linux tabanlı yazılımlara geçiyor
Emsisoft CTO’su Fabian Wosar , Babuk, RansomExx/Defray, Mespinoza, GoGoogle, DarkSide ve Hellokitty gibi diğer fidye yazılımı çetelerinin de kendi Linux şifreleyicilerini oluşturup kullandığını söyledi. Wosar, “Çoğu fidye yazılımı grubunun fidye yazılımlarının Linux tabanlı bir sürümünü kullanmasının nedeni özellikle ESXi’yi hedef almaktır” dedi.
Kaynak: bleepingcomputer.com