本文深入分析了 TargetCompany 勒索软件的 Linux 变种，重点关注其利用新方法在 VMware ESXi 环境中进行有效载荷传递和执行的攻击策略。研究人员揭示了该变种的攻击细节，包括其利用的漏洞、攻击步骤以及防御措施。

🎯 **攻击目标：VMware ESXi 环境** TargetCompany 勒索软件的 Linux 变种专门针对 VMware ESXi 环境，这使得它能够利用 ESXi 的漏洞和配置弱点，在虚拟化环境中进行横向移动和攻击。 攻击者利用 ESXi 的安全漏洞，例如 CVE-2021-21974 和 CVE-2021-21975，来绕过 ESXi 的安全机制，并获取对 ESXi 主机的访问权限。 该变种还利用了 ESXi 的配置弱点，例如默认的 SSH 端口和弱密码，来获得对 ESXi 主机的访问权限。 攻击者一旦获得对 ESXi 主机的访问权限，就可以在 ESXi 主机上部署勒索软件，并加密虚拟机中的数据。

🚀 **有效载荷传递和执行方法** TargetCompany 勒索软件的 Linux 变种采用了一种新的有效载荷传递和执行方法，以躲避安全软件的检测和阻止。 攻击者首先利用漏洞或弱密码获取对 ESXi 主机的访问权限。 然后，攻击者将勒索软件有效载荷隐藏在看似合法的软件包中，例如压缩文件或脚本。 攻击者利用 ESXi 的脚本功能，将隐藏的勒索软件有效载荷上传到 ESXi 主机并执行。 勒索软件有效载荷一旦执行，就会在 ESXi 主机上安装勒索软件，并加密虚拟机中的数据。

🛡️ **防御措施** 为了防御 TargetCompany 勒索软件的 Linux 变种攻击，建议采取以下措施： 1. **更新 ESXi 主机到最新版本**，修复已知的漏洞。 2. **更改 ESXi 主机的默认 SSH 端口和密码**，提高 ESXi 主机的安全性。 3. **使用强密码保护 ESXi 主机**，并定期更改密码。 4. **实施网络安全策略**，限制对 ESXi 主机的访问，并监控 ESXi 主机的活动。 5. **使用安全软件**，检测和阻止勒索软件攻击。 6. **定期备份虚拟机数据**，以备不时之需。 7. **定期进行安全审计**，识别和修复安全漏洞。

🛡️ **防御措施** 为了防御 TargetCompany 勒索软件的 Linux 变种攻击，建议采取以下措施： 1. **更新 ESXi 主机到最新版本**，修复已知的漏洞。 2. **更改 ESXi 主机的默认 SSH 端口和密码**，提高 ESXi 主机的安全性。 3. **使用强密码保护 ESXi 主机**，并定期更改密码。 4. **实施网络安全策略**，限制对 ESXi 主机的访问，并监控 ESXi 主机的活动。 5. **使用安全软件**，检测和阻止勒索软件攻击。 6. **定期备份虚拟机数据**，以备不时之需。 7. **定期进行安全审计**，识别和修复安全漏洞。

🛡️ **防御措施** 为了防御 TargetCompany 勒索软件的 Linux 变种攻击，建议采取以下措施： 1. **更新 ESXi 主机到最新版本**，修复已知的漏洞。 2. **更改 ESXi 主机的默认 SSH 端口和密码**，提高 ESXi 主机的安全性。 3. **使用强密码保护 ESXi 主机**，并定期更改密码。 4. **实施网络安全策略**，限制对 ESXi 主机的访问，并监控 ESXi 主机的活动。 5. **使用安全软件**，检测和阻止勒索软件攻击。 6. **定期备份虚拟机数据**，以备不时之需。 7. **定期进行安全审计**，识别和修复安全漏洞。

In this blog entry, our researchers provide an analysis of TargetCompany ransomware’s Linux variant and how it targets VMware ESXi environments using new methods for payload delivery and execution.