انتشار اسکریپت بازیابی برای کاربران مورد هدف قرار گرفته در حملات باج افزاری گسترده ESXiArgs

به گزارش کارگروه حملات سایبری سایبربان؛ آژانس امنیت سایبری و امنیت زیر ساخت آمریکا (سیسا) اسکریپتی را برای بازیابی سرورهای VMware ESXi منتشر کرد که در حملات باج افزاری گسترده اخیر ESXiArgs رمزنگاری شده بودند.

سرورهای در معرض خطر قرار گرفته ESXi از جمعه گذشته در یک گسترده باج افزاری مورد حمله قرار داشتند. 

طبق گزارش سیسا از هفته گذشته تا به الان 2800 سرور در این حمله رمزنگاری شده اند. 

سیسا مدعی است با وجود رمزنگاری بسیاری از دستگاه ها، می توان گفت این حمله تا حدودی نا موفق بوده چرا که بازیگران مخرب نتوانستند فایل های مسطح را رمزنگاری کنند. (جایی که داده های مربوط به دیسک های مجازی بایگانی می شود)

سیسا ادعا دارد برای کمک به کاربران در امر بازیابی فایل، اسکریپت بازیابی ESXiArgs را بر روی گیت هاب منتشر کرده است تا آن ها بتوانند روند بازیابی را به صورت خودکار انجام دهند. 

سیسا این ابزار را مبتنی بر منابع قابل دسترس عمومی ایجاد کرده است. این ابزار از طریق بازسازی فرا داده های ماشین مجازی از دیسک های مجازی کار می کند که توسط بدافزار رمزنگاری نشده بوده است. 

این اسکریپت فایل های رمزنگاری شده ماشین مجازی را پاکسازی می کند و سپس با استفاده از فایل مسطح رمزنگاری نشده سعی بر بازسازی فایل .vmdk ماشین مجازی خواهد کرد. 

کاربران می توانند در صورت اتمام موفقیت آمیز این فرآیند، ماشین مجازی را باری دیگر در VMware ESXi ثبت کنند و دسترسی دوباره ای را به ماشین مجازی یا همان وی ام به دست بیاورند.

البته سیسا برای آسیب های احتمالی ایجاد شده توسط این اسکریپت، هیچ ضمانتی نمی دهد!