🔍 BlackNevas השתמש vCenter כמו פלטפורמת ההתקפה של קספרסקי מפורטת 10 ימים BlackNeva חדירה שבו מפעילי השתמשו חשבונות ניהול בתוקף, גישה VCenter, אפשר TSM-SSH על ESXi מארחים באמצעות פרופילים מארחים, ולאחר מכן מחק ארבעה ESXi מארחים, כל תושב VMs, הן VCSA, והן תשתית המצורפת. הקורבן רץ ללא תמיכה ESXi בונה. המקרה מדגיש השתלטות על מטוס ניהול ולא ניצול יתר. לאחר ש- VCenter נפגע, הוסמך על זרימות עבודה VMware שימשו לעומסי שלב, פיוט למארחים, ולהרוס נתיבי התאוששות תחילה, צמצום אפשרויות לכילה ושיקום. 🛰️ מקורות פתוחים - נרטיבים סגורים