新型勒索软件Cheers正攻击VMware ESXi 服务器
我要评论据Bleeping Computer网站5月25日消息，新型一种名为“Cheers”的勒索新型勒索软件出现在网络犯罪领域 ，目标是软件针对易受攻击的 VMware ESXi 服务器 。
VMware ESXi 是正攻全球大型组织普遍使用的虚拟化平台 ，因此对其进行加密通常会严重破坏企业的新型运营 。近期已有多个针对 VMware ESXi 平台的勒索勒索软件组 ，包括 LockBit 和 Hive。源码库软件而Cheers 勒索软件由趋势科技最新发现 ，正攻并将新变种称为“Cheerscrypt” 。新型
当Cheers攻击VMware ESXi 服务器时 ，勒索会启动加密器 ，软件它会自动枚举正在运行的正攻虚拟机并使用以下 esxcli 命令将其关闭：
复制esxcli vm process kill –type=force –world-id=$(esxcli vm process list|grep ‘World ID’|awk ‘{ print $3}’)1.在加密文件时 ，Cheers会专门寻找具有 .log 、新型.vmdk、勒索.vmem 、软件.vswp 和 .vmsn 扩展名的文件 。这些文件扩展名与 ESXi 快照 、日志文件、服务器租用交换文件 、页面文件和虚拟磁盘相关联 。每个加密文件都会在其文件名后附加“ .Cheers ”扩展名 ，但文件重命名发生在加密之前 ，所以如果重命名文件的访问权限被拒绝 ，加密会失败，但文件仍然会被重命名 。
加密方案使用一对公钥和私钥来派生一个秘密(SOSEMANUK 流密码)密钥并将其嵌入每个加密文件中 。用于生成密钥的私钥被擦除以防止恢复 。
Cheers 加密例程
在扫描文件夹以查找要加密的文件时 ，高防服务器勒索软件将在每个文件夹中创建名为“ How To Restore Your Files.txt ”的勒索记录 。这些赎金记录包括有关受害者被加密文件情况的信息 、Tor 数据泄露站点和赎金缴纳站点的链接 。每个受害者都有一个唯一的 Tor 站点 ，但数据泄露站点 Onion URL 是静态的。
根据 Bleeping Computer 的研究 ，建站模板Cheers似乎于 2022 年 3 月开始运作 ，虽然迄今为止只发现了 Linux 勒索软件版本 ，但不排除也存在针对Windows系统的变体。
Bleeping Computer 发现了 Cheers的数据泄露和受害者勒索 Onion 网站，该网站目前仅列出了四名受害者 。但该门户的存在表明 Cheers 在攻击期间执行数据泄露，并将被盗数据用于双重勒索攻击 。
Cheer 的数据泄露 Onion 网站
通过观察 ，这些受害者都是云计算比较大型的企业组织 ，似乎目前的新型勒索软件组织更青睐于这些“大目标”以满足勒索需求 。
根据调查赎金记录 ，攻击者给受害者三天的时间来登录提供的 Tor 站点以协商赎金支付 ，从而换取有效的解密密钥。如果受害者不支付赎金，攻击者表示他们会将被盗数据出售给其他同行 ，给受害者带来更大威胁和损失 。模板下载
参考来源 ：https://www.bleepingcomputer.com/news/security/new-cheers-linux-ransomware-targets-vmware-esxi-servers
相关文章
入侵通常需要几个月或更长的时间才能公之于众，受害者可能花了几周或几个月的时间才发现了漏洞，这可能在之后的几周或几个月内不会出现在公开报道中。技术供应链漏洞使威胁参与者能够以最小的努力扩展其运营，在导致2025-12-07
在智能时代的浪潮下，导航成为我们生活中不可或缺的一部分。华为作为全球领先的信息通信技术解决方案提供商，也推出了自己的导航系统——华为导航。本文将从华为导航与传统导航的差异及优势入手，对其进行详细解析。2025-12-07
《以荣耀青春》是一部极具感染力的青春励志电视剧，它以荣耀为主线，讲述了一群年轻人在追求梦想的道路上所经历的挫折与成长。通过展现他们面对困难时坚持不懈的勇气和追求卓越的精神，这部电视剧引发了观众内心深处2025-12-07
VivoX5全能K歌手机震撼上市（倾听你的梦想之声，VivoX5带你畅享高品质K歌体验）
现代科技的发展使得手机不再只是通信工具，而是成为了我们生活中不可或缺的一部分。VivoX5全名K歌手机的问世，为广大音乐爱好者提供了一个全新的K歌体验。本文将深入探讨VivoX5全名K歌手机的各项特色2025-12-07
2024年，安全运营SecOps）领域迎来重大变革。根据Gartner最新发布的《安全运营技术成熟度曲线》报告，持续威胁暴露管理CTEM）到达炒作周期的顶峰，Gartner为该概念增加了三个新兴类别：2025-12-07
随着科技的不断发展，手机已经成为人们生活中必不可少的物品之一。而在众多手机品牌中，米蓝M4以其卓越的性能和拍照实力备受关注。本文将对米蓝M4进行全面评测，从外观设计、性能表现、拍照效果等多个方面为读者2025-12-07
最新评论