GhostFrame工具可劫持ESXi窃取Windows凭据

Recorded Future的Insikt Group披露恶意工具包GhostFrame，它通过Web面板控制VMware ESXi服务器，可在不向客户机运行任何程序的情况下窃取其中托管的Windows凭据。使用前提是攻击者已获得ESXi主机的root权限。 该工具是在追踪TAG-218组织时发现的，其活动与Settra勒索软件重叠；Insikt Group称尚不清楚GhostFrame是否仅限于Settra使用，也不清楚其共享方式。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。