Hackers ligados ao governo chinês exploraram uma vulnerabilidade zero-day no VMware ESXi durante operações de espionagem cibernética direcionadas a escritórios de advocacia nos EUA. A atividade é atribuída ao grupo WARP PANDA, que implantou malware nos ambientes VMware vCenter das vítimas.
Detalhes Técnicos
Exploração de Vulnerabilidade: Os hackers chineses utilizaram uma vulnerabilidade zero-day no VMware ESXi para realizar ataques de espionagem cibernética.
Grupo Atribuído: A atividade é atribuída ao grupo WARP PANDA, um adversário ligado à China.
Ambiente Afetado: O ataque envolveu a implantação de malware em ambientes VMware vCenter das vítimas.
Setor Alvo: Os ataques foram direcionados a escritórios de advocacia nos EUA.
Ações Recomendadas
Verificar e atualizar os sistemas VMware ESXi e vCenter para evitar a exploração de vulnerabilidades.
Implementar medidas de segurança robustas para detectar e prevenir ataques de espionagem cibernética.
Realizar análises de risco e monitorar atividades suspeitas nos ambientes de rede.
