بهره جویی مهاجمان از ضعف امنیتی بستر رایانش ابری VMware/ لزوم به روز رسانی سیستم توسط سازمان ها

نقطه ضعف ترمیم شده در بستر رایانش ابری VMware ، موجب شد تا مهاجمان سایبری ضمن ایجاد دسترسی اولیه، ابزارهای مخرب خود را نیز روی سیستم های آسیب پذیر، - به نقل از مرکز مدیریت راهبردی افتا، VMWare بستر رایانش ابری و مجازی سازی 30 میلیارد دلاری است که 500 هزار سازمان در سراسر جهان از آن استفاده می کنند.

هنگامی که یک مهاجم از آسیب پذیری مورد بحث در VMware سوءاستفاده می کند، به طور بالقوه قادر به حمله در سطح وسیع و نامحدودی است.

این به معنای بالاترین سطح دسترسی به هر مؤلفه ای در بستر مجازی است.

در این شرایط، سازمان های آسیب پذیر با حملات نفوذی قابل توجه، باج‎ گیری، آسیب به شهرت برند و شکایت های قضایی روبرو خواهند شد.

همچنین استفاده کنندگان از این بستر مجازی، باید ضمن بررسی معماری VMware خود، اطمینان حاصل کنند که اجزای آسیب پذیر، حتی به طور تصادفی در اینترنت در دسترس نیستند، چون این امر به طور چشمگیری احتمال بهره جویی را افزایش خواهد داد.

زنجیره حملاتی که از این آسیب پذیری سوءاستفاده می کند، شامل توزیع یک برنامه مخرب مبتنی بر PowerShell روی سیستم آسیب پذیر است که به نوبه خود، اقدام به دریافت بخش بعدی کد مخرب می کند که PowerTrash Loader نامیده می شود.