BlackNevas השתמשה ב-vCenter כפלטפורמת ההתקפה
Kasperskys GERT פירטה חדירה של BlackNevas של 10 ימים שבה מפעילים ניצלו לרעה של חשבונות ניהול חוקיים, ניגשו ל-vCenter, אפשרו TSM-SSH במארחי ESXi דרך פרופילי מארחים, ואז מחקו ארבעה מארחי ESXi, כל ה-VMs המקומיים, שניהם מופעי VCSA ותשתית גיבוי מצורפת. הקורבן הפעיל רכיבי ESXi לא נתמכים.
המקרה מדגיש השתלטות על מטוס ניהול ולא ניצול של היפרוויזר. לאחר ש-vCenter נפרץ, נעשה שימוש בזרימות עבודה מהימנות של VMware כדי לשלב עומסים, להסתובב למארחים ולהרוס תחילה נתיבי שחזור, תוך צמצום אפשרויות ההכלה והשחזור.
מקורות פתוחים - נרטיבים סגורים