Le groupe Scattered Spider s'attaque à VMware ESXi !

Florian BURNEL - ITConnect - 28/07
Scattered Spider cible VMware ESXi sans exploiter de failles logicielles et chiffre les VM avec un ransomware. Une menace redoutable pour les organisations.

Le groupe de pirates Scattered Spider a intensifié ses attaques contre les infrastructures virtualisées avec VMware ESXi et vSphere vCenter. Sans exploiter la moindre vulnérabilité, ils parviennent à compromettre les serveurs des organisations et à chiffrer les machines virtuelles avec un ransomware. Voici ce que l'on sait.

Une chaîne d'attaque redoutable basée sur l'ingénierie sociale

Le groupe Scattered Spider (aussi connu sous les noms d'UNC3944 ou Octo Tempest) est spécialisé dans l'ingénierie sociale, et cette nouvelle campagne d'attaques prenant pour cible les hyperviseurs VMware ESXi en est un excellent exemple. Leur technique, bien rodée, ne repose pas sur l'exploitation de vulnérabilités, mais plutôt sur la manipulation humaine.

"Au milieu de l'année 2025, Google Threat Intelligence Group (GTIG) a identifié une campagne de cybera...
[Courte citation de 8% de l'article original]