GhostFrame
A Recorded Future Insikt Group kutatói GhostFrame néven korábban nem dokumentált támadóeszközt azonosítottak, amely a VMware ESXi virtualizációs környezetek kompromittálás utáni ellenőrzésére szolgál. Az elemzés szerint az eszközt a TAG-218 jelzésű támadócsoport használta, amelynek tevékenysége összefüggést mutat a Settra zsarolóvírus-műveleteivel.
A GhostFrame különlegessége, hogy nem az egyes virtuális gépeket, hanem az azokat működtető hipervizort veszi célba. A támadónak előzetesen rendszergazdai szintű hozzáférést kell szereznie az ESXi-kiszolgálóhoz, ezt követően azonban egyetlen központi felületről irányíthatja a rajta futó virtuális gépeket, parancsokat hajthat végre, valamint hozzáférhet azok memóriájához és tárolt adataihoz.
Az eszköz képes Windows-hitelesítő adatok megszerzésére, virtuális gépek pillanatképeinek kezelésére és belső hálózati rendszerek elérésére. A telepített kártevő újraindítás után is működőképes maradhat, miközben rendszeresen kikapcsolja az ESXi tűzfalát és egyes biztonsági ellenőrzéseit. A legitim rendszerfolyamatokhoz hasonló elnevezésekkel, valamint a memóriában végrehajtott rosszindulatú kóddal nehezíti a felismerést.
A kutatók 2026 augusztusa és októbere között amerikai és európai szervezetek VPN-eszközeit célzó támadási infrastruktúrát figyeltek meg. A célpontok között SonicWall, Palo Alto Networks és Fortinet rendszerek szerepeltek. Négy érintett szervezet később a Settra zsarolóvírus-csoport adatszivárogtató oldalán is megjelent.
A GhostFrame nem önállóan kihasználható sérülékenység, hanem a már megszerzett hozzáférések kiterjesztésére szolgáló eszköz. Jelentősége abban áll, hogy egyetlen ESXi-kiszolgáló kompromittálása több üzletileg kritikus virtuális rendszer és azok adatainak veszélyeztetéséhez vezethet.
A kutatók az ESXi rendszergazdai hozzáféréseinek korlátozását, a biztonsági beállítások jogosulatlan módosításainak ellenőrzését és a szokatlan hálózati kapcsolatok figyelését javasolják. A virtualizációs infrastruktúra védelme így a zsarolóvírusok elleni védekezés egyik kiemelt területévé válik.
