GhostFrame: Framework mới cho truy cập ESXi bị phát hiện

GhostFrame là một framework post-exploitation chưa được ghi nhận trước đây, cho phép kẻ tấn công kiểm soát môi trường VMware ESXi. TAG-218, một nhóm hoạt động liên quan đến Settra ransomware, đã sử dụng GhostFrame. Framework này cho phép kẻ tấn công truy cập vào nhiều máy ảo và hệ thống, mở rộng quyền truy cập mà không cần xâm phạm từng máy ảo riêng lẻ.

Điểm chính

• GhostFrame là một framework post-exploitation chưa được ghi nhận trước đây.
• TAG-218, một nhóm liên quan đến Settra ransomware, đã sử dụng GhostFrame.
• Framework này cho phép kẻ tấn công truy cập vào nhiều máy ảo và hệ thống, mở rộng quyền truy cập mà không cần xâm phạm từng máy ảo riêng lẻ.

Khuyến nghị

• Nên giám sát chặt chẽ ESXi hosts để phát hiện dấu hiệu truy cập không được phép và hoạt động post-exploitation.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Recorded Future. Vui lòng đối chiếu bài gốc trước khi sử dụng.