卡巴斯基披露虚拟化平台勒索攻击事件

发生了什么

卡巴斯基GERT近期调查了针对ESXi与Proxmox环境的勒索攻击案例。调查显示，攻击者利用监控平台配置缺陷、凭据复用及权限管理不当获取了虚拟化层访问权限，而非通过虚拟机逃逸漏洞。在ESXi案例中，攻击者通过PRTG监控系统获取了复用的root凭据，并利用SSH连接主机，通过禁用execInstalledOnly策略执行加密程序。