💢حمله‎ Scattered Spider ‎به زیرساخت‌های‎ VMware ESXi❇️گروه‎ UNC3944 ‎با مهندسی اجتماعی و جعل هویت م

💢حمله‎ Scattered Spider ‎به زیرساخت‌های‎ VMware ESXi❇️گروه‎ UNC3944 ‎با مهندسی اجتماعی و جعل هویت مدیران‎ IT، حملات سریعی به زیرساخت‌های‎ ‎ESXi ‎انجام داده‌اند. در برخی موارد، باج‌افزار در کمتر از چند ساعت مستقر شده و بیش از ۱۰۰ ‏گیگابایت داده استخراج شده است‎ .🚫اقدامات پیشنهادی برای کاهش ریسک ‏1.‏ فعال‌سازی ‏Lockdown Mode ‎در‎ vSphere‏2.‏ رمزنگاری و ایزوله‌سازی‎ VMها و بکاپ‌ها‏3.‏ غیرفعال‌سازی VMهای قدیمی یا بدون پشتیبانی‏4.‏ پایش مستمر لاگ‌های‎ vCenter ‎و‎ vSphere 🌏 🌔 🌍 🌓 🌎 🌒‌📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان‌@APA_IUTcert