Weltweite Ransomware-Angriffe auf ESX und ESXi Quelle:pixabay.com

Weltweite Ransomware-Angriffe auf ESX und ESXi

Viele Systeme in Deutschland betroffen: Die Ransomware-Angriffe, vor denen die italienische Cyber-Sicherheitsbehörde am Wochenende warnte, betreffen dem BSI zufolge hunderte Systeme in Deutschland.

Bei einem weltweit breit gestreuten Ransomware-Angriff wurden laut Medienberichten tausende ESXi-Server, die u. a. zur Virtualisierung von IT-Fachverfahren genutzt werden, verschlüsselt. Der regionale Schwerpunkt der Angriffe lag dabei auf Frankreich, den USA, Deutschland und Kanada, auch weitere Länder sind betroffen.

Nach derzeitigem Kenntnisstand wird davon ausgegangen, dass dabei die bereits im Februar 2021 gepatchte Schwachstelle CVE-2021-21974 als Angriffsvektor ausgenutzt wird.

 

 

+++ Update vom 08.02.2023 +++

CISA veröffentlicht Wiederherstellungsskript für VMware ESXi. Dieses finden Sie bei GitHub.

 

Quellen: bsi.bunde.de, CB-K21/0204, heise.de