05/02/2023
L’Agence Nationale de la Sécurité Informatique - ANSI vous met en garde contre une nouvelle variante de Ransomware nommé «ESXiArgs» qui cible les systèmes VMware ESXi. Le vecteur d'infection initial de ce malware est l’exploitation de la vulnérablité CVE-2021-21974 qui affecte les systemes suivants:
ESXi versions 7.x antérieures à ESXi70U1c-17325551
ESXi versions 6.7.x antérieures à ESXi670-202102401-SG
ESXi versions 6.5.x antérieures à ESXi650-202102101-SG
Il vise particulièrement les fichiers correspondants aux machines virtuelles avec les extensions suivantes : .vmxf, .vmx, .vmdk, .vmsd et .nvram pour les chiffrer et les exfiltrer.
De ce fait, l’Agence Nationale de la Sécurité Informatique ANSI sollicite votre vigilance et vous conseille d’appliquer immédiatement les mesures suivantes:
Mettre à jour immédiatement vos systèmes ESXi.
Restreindre l'accès au service OpenSLP aux adresses IP de confiance.
Mettre à jour régulièrement votre solution antivirale.
S’assurer que les accès à vos serveurs ou vos équipements réseaux soient limités, contrôlés et protégés avec des mots de passe robustes.
Sauvegarder vos données critiques dans des disques externes et des serveurs de backup protégés et isolés d’Internet.
Mettre en place des solutions de journalisation nécessaires pour contrôler les évènements survenus sur vos serveurs critiques et vos équipements réseaux.
Mettre en place des packs de sécurité pour la détection des actions malveillantes, des intrusions (IPS / NIDS) et de contrôle de la bande passante de trafic réseau.
Désactiver les ports inutilisés.
04/04/2021
26/11/2020
29/04/2020
23/04/2020