CISA發(fā)布ESXiArgs-Recover腳本，可修復(fù) VMware ESXi勒索軟件攻擊

IT之家 2 月 9 日消息，意大利國家網(wǎng)絡(luò)安全局（ACN）于上周日發(fā)布警告，已經(jīng)有黑客利用 VMware ESXi 服務(wù)器漏洞，對全球數(shù)千臺服務(wù)器發(fā)起勒索軟件攻擊，并警告組織采取行動保護(hù)其系統(tǒng)。

美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）近日發(fā)布了“ESXiArgs-Recover”腳本，來幫助受影響的用戶抵御 ESXiArgs 攻擊。CISA 表示該腳本是根據(jù)勒索軟件入侵期間未成功加密的虛擬磁盤，重建虛擬機元數(shù)據(jù)編譯的。

CISA 腳本相關(guān)說明如下：

ESXiArgs-Recover 工具用于幫助組織恢復(fù)受 ESXiArgs 勒索軟件攻擊影響的虛擬機。

CISA 知道一些組織已報告在不支付贖金的情況下成功恢復(fù)了文件。CISA 基于 Enes Sonmez 和 Ahmet Aykac 等公開可用的資源編譯了該工具。該工具的工作原理是從未被惡意軟件加密的虛擬磁盤中重建虛擬機元數(shù)據(jù)。

感興趣的 IT之家網(wǎng)友可以訪問 GitHub 頁面，其中介紹了如何應(yīng)用 ESXiArgs-Recover 腳本的詳細(xì)步驟。

相關(guān)閱讀：