犯罪分子设法妥协了VMware的ESXI管理程序，并可以使用无数的虚拟机 ，这意味着他们可以使用硬件在众多企业上监视众多企业 ，而不会知道他们会被窥视。
该警告是由网络威胁情报公司Mandiant和虚拟化公司VMware发出的 。
根据两家公司的说法，未知的威胁参与者与中国可能有联系 ，使用VSPHERE安装捆绑包在裸金属管理程序上安装了两个恶意节目 。他们将它们命名为VirtualPita和VirtualPie（“ Pita ”在某些斯拉夫语言中也表示“派 ”）。此外 ，他们发现了一个独特的恶意软件/滴管，称为VirtualGate 。
你可能喜欢
Broadcom警告担心影响VMware工具的担忧安全缺陷
BroadCom发布了多个VMware安全缺陷的修复程序
受到劫持的流行员工监控软件发起勒索软件攻击
没有脆弱性
重要的是要注意的是，攻击者没有找到零日 ，也没有利用不同的已知漏洞 。取而代之的是 ，他们使用对ESXI管理程序的管理级访问来安装其工具。
VMware在谈到有线时说：“尽管不涉及VMware漏洞，但我们强调了对包括安全凭证管理和网络安全的强大操作安全实践的需求。”
VMware还表示 ，它为VMware设置管理员准备了“硬化 ”指南 ，这应该有助于他们防止这种类型的攻击 。阅读更多
>是时候让KVM管理程序试验了吗？
> Citrix确认其VM软件将运行Windows 11，最终
>我们已经围绕着最好的虚拟台式机服务
威胁演员被跟踪为UNC3886 。研究人员说 ，尽管它确实显示出是中国人群的一些迹象（受害者与其他中国群体相同；恶意软件代码和其他已知的恶意程序中有某些相似之处） ，但他们可以完全确定，是这样的。
你是专业人士吗？订阅我们的新闻通讯
注册techradar Pro新闻通讯 ，以获取您的业务成功所需的所有首选 ，意见，功能和指导！取得成功！请与我联系我们的其他未来品牌的新闻 ，并代表我们值得信赖的合作伙伴或Sponsorsby提交您的信息 ，您同意您同意的条款和隐私政策，并年龄在16岁或超过16岁之间 。
The attack allows the threat actors to maintain persistent admin access to the hypervisor, send commands to the endpoint that will be routed to the guest VM for execution, steal files between the ESXi hypervisor and guest machines running underneath it, make changes to the logging services on the hypervisor, and execute arbitrary commands from one guest VM to another guest VM, as long as they’re on the same hypervisor.Check out周围最好的防火墙
通过：有线
本文来自作者[壳侮粥]投稿，不代表卓思号立场，如若转载，请注明出处：https://nc-sczs.cn/cshi/202505-3083.html
评论列表（4条）
我是卓思号的签约作者“壳侮粥”！
希望本篇文章《VMware虚拟化软件正在被劫持以监视企业》能对你有所帮助！
本站[卓思号]内容主要涵盖：国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育
本文概览： 犯罪分子设法妥协了VMware的ESXI管理程序，并可以使用无数的虚拟机，这意味着他们可以使用硬件在众多企业上监视众多企业，而不会知道他们会被窥视。 该警告是由网...