💢حمله‎ Scattered Spider ‎به زیرساخت‌های‎ VMware ESXi
❇️گروه‎ UNC3944 ‎با مهندسی اجتماعی و جعل هویت مدیران‎ IT، حملات سریعی به زیرساخت‌های‎ ‎ESXi ‎انجام داده‌اند. در برخی موارد، باج‌افزار در کمتر از چند ساعت مستقر شده و بیش از ۱۰۰ ‏گیگابایت داده استخراج شده است‎ .
🚫اقدامات پیشنهادی برای کاهش ریسک
‏1.‏ فعال‌سازی ‏Lockdown Mode ‎در‎ vSphere
‏2.‏ رمزنگاری و ایزوله‌سازی‎ VMها و بکاپ‌ها
‏3.‏ غیرفعال‌سازی VMهای قدیمی یا بدون پشتیبانی
‏4.‏ پایش مستمر لاگ‌های‎ vCenter ‎و‎ vSphere

🌏 🌔 🌍 🌓 🌎 🌒
‌
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
‌
@APA_IUTcert