VMware ESXi : comment les ransomwares utilisent le tunneling SSH

Les groupes de ransomware poursuivent leurs attaques contre les hyperviseurs VMware ESXi en exploitant le service SSH pour établir un accès persistant et discret à l'infrastructure compromise.

Ce n'est pas un secret : les serveurs VMware ESXi sont une cible prioritaire lors des attaques opérées par les gangs de ransomware. Ces serveurs présentent un intérêt particulier, car ils hébergent un ensemble de machines virtuelles. Cela permet aux attaquants de frapper fort puisque la compromission de l'infrastructure virtualisée mène au c...
[Courte citation de 8% de l'article original]