Kaspersky Küresel Acil Müdahale Ekibi (GERT), kurumsal altyapılarda yaygın olarak kullanılan ESXi ve Proxmox sanallaştırma ortamlarını hedef alan son fidye yazılımı saldırılarını mercek altına aldı.
Yapılan detaylı incelemeler, bu saldırıların sanal makine izolasyon mekanizmalarını aşmaya yönelik karmaşık tekniklerden ziyade, temel yönetim ve güvenlik zafiyetlerinden kaynaklandığını ortaya koydu.
Özellikle, sanallaştırma saldırıları nın arkasında zayıf yönetim kontrolleri, birden fazla sistemde kullanılan aynı kök (root) hesap bilgileri ve izleme sistemleri ile yönetici iş istasyonlarındaki yetersiz güvenlik uygulamaları gibi kritik eksiklikler tespit edildi.
Bu durum, siber saldırganların sanallaştırılmış altyapılara kolayca erişerek şifreleme eylemlerini gerçekleştirmesine olanak tanıyor.
Fidye Yazılımlarının Hedefindeki Zayıf Noktalar Kaspersky uzmanları, Ekim 2025'te bir ESXi ortamında meydana gelen BlackNevas fidye yazılımı saldırısını ve Ağustos 2026'da Proxmox ortamında yaşanan The Gentlemen fidye yazılımı saldırısını ayrıntılı olarak inceledi.