Известная уязвимость VMware используется для распространения программ-вымогателей

Что касается злоупотребления известной уязвимостью в VMware Workspace One Access, то злоумышленники решили повысить ставки, применив программы-вымогатели.

В отчете Fortinet, в котором наблюдалось изменение атак в августе этого года, отмечена новая уязвимость в продукте VMware — уязвимость удаленного выполнения кода из-за внедрения шаблона на стороне сервера.

Уязвимость была отслежена как CVE-2022-22954, и было быстро обнаружено, что ее использовал известный злоумышленник — APT35 (он же Rocket Kitten). Месяц спустя EnemyBot тоже присоединился к победе. Различные злоумышленники использовали эту уязвимость для развертывания ботнета Mira для DDoS-атак или GuardMiner для майнинга криптовалюты для злоумышленники.

Введите RAR1Ransom

Компания Fortinet обнаружила уязвимость, которая использовалась для развертывания инструмента RAR1Ransom. BleepingComputer описывает его как «простой инструмент для программ-вымогателей». который использует WinRAR для сжатия файлов жертвы и блокировки их паролем. После завершения задачи всем заблокированным файлам присваивается расширение .rar1. Чтобы получить пароль, жертве нужно заплатить 2 XMR, или примерно 290 долларов.

Стоит отметить, что это не «классический» вариант программы-вымогателя, так как он фактически не шифрует файлы, а просто блокирует их в защищенном паролем архиве.