🔍 استخدمت BlackNevas vCenter كمنصة هجوم Kaspersky المفصلة لاختراق BlackNeva لمدة 10 أيام استخدم فيها المشغلون حسابات إدارة صالحة، والوصول إلى vCenter، وتمكين TSM-SSH على مضيفي ESXi باستخدام ملفات تعريف المضيف، ثم حذف أربعة مضيفين ESXi، وجميع الأجهزة الافتراضية المقيمة، وكلاهما VCSA، والبنية التحتية المرفقة. يعمل الضحية بدون دعم بناء ESXi. تؤكد القضية على الاستيلاء على مستوى الإدارة وليس الاستغلال المفرط. بعد اختراق VCenter، تم استخدام مسارات عمل VMware المعتمدة لتنظيم الأحمال، والمحور على المضيفين، وتدمير مسارات الاسترداد أولاً، مما يقلل من خيارات الاحتواء والاسترداد. 🛰️ المصادر المفتوحة - الروايات المغلقة.

🔍 استخدمت BlackNevas vCenter كمنصة هجوم Kaspersky المفصلة لاختراق BlackNeva لمدة 10 أيام استخدم فيها المشغلون حسابات إدارة صالحة، والوصول إلى vCenter، وتمكين TSM-SSH على مضيفي ESXi باستخدام ملفات تعريف المضيف، ثم حذف أربعة مضيفين ESXi، وجميع الأجهزة الافتراضية المقيمة، وكلاهما VCSA، والبنية التحتية المرفقة. يعمل الضحية بدون دعم بناء ESXi. تؤكد القضية على الاستيلاء على مستوى الإدارة وليس الاستغلال المفرط. بعد اختراق VCenter، تم استخدام مسارات عمل VMware المعتمدة لتنظيم الأحمال، والمحور على المضيفين، وتدمير مسارات الاسترداد أولاً، مما يقلل من خيارات الاحتواء والاسترداد. 🛰️ المصادر المفتوحة - الروايات المغلقة.