コンテンツは元の言語でのみ利用可能
class="post-article">
Ransomware C++ 2024年から活動中

BeastWasHere

VMware ESXi hypervisor ortamlarini hedef alan Linux ELF ransomware. ChaCha20 sifresiyle .vmdk, .vmem, .vmsd, .vmsn, .vmss, .vmxf dosyalarini sifreler. vim-cmd vmsvc/getallvms ile VM listesi alir, kapatir ve sifreler. BEASTWASHERE dosya imzasi. Daemon modu, kismi sifreleme, dis ransom notu destegi.

脅威プロファイル
タイプ Ransomware
プログラミング言語C++
C2プロトコルcustom
初回検出2024
標的 VMware ESXi Hypervisorlar
目的 / 機能
  • ESXi VM Encryption
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Kritik

BeastWasHere ESXi Ransomware 66f86812 -- ELF-32bit-Linux ChaCha20-encryption vim-cmd-vmsvc-getallvms VMDK-VMEM-VMXF BEASTWASHERE-marker beast-log default-key daemon-mode partial-encryption | Kritik

BeastWasHere ESXi Ransomware 66f86812 ELF32 89KB. vim-cmd vmsvc/getallvms ile ESXi VM otomasyonu. .vmdk/.vmem/.vmsd/.vmsn/.vmss/.vmxf sifreleme. BEASTWASHERE imzasi. ChaCha20. beast.log. Daemon modu.

レポートを読む →