#exsi — Public Fediverse posts

@jhx Right?!? That’s what I say as well haha. I’m more of a #exsi type of hypervisor user, but I do hope you will get that prox running

#ESXiArgs #exsi

"CISA releases recovery script for ESXiArgs ransomware victims"

👇​
https://www.bleepingcomputer.com/news/security/cisa-releases-recovery-script-for-esxiargs-ransomware-victims/

"CISA compiled this tool based on publicly available resources, including a tutorial by Enes Sonmez and Ahmet Aykac."

➡️​ https://github.com/cisagov/ESXiArgs-Recover

#ESXiArgs #exsi

Updates / suivi par @ValeryMarchive :

"Le moteur de recherche spécialisé Onyphe recense désormais plus de 500 systèmes VMware ESXi affectés à travers le monde. Pour l'heure, le ransomware impliqué est appelé ESXiArgs, indiquent nos confrères de Bleeping Computer, parce que l'extension des fichiers chiffrés est modifiée en ".args". Léger, environ 49 Ko, l'exécutable chargé du chiffrement est lancé par un script shell.

Dans la nuit, Enes Sonmez de l'équipe technique de YoreGroup a produit un pas à pas qui, de sources concordantes, fonctionne et permet de récupérer les fichiers chiffrés sans avoir à passer par la restauration de sauvegardes. De quoi potentiellement aider à accélérer la remise en route des services affectés."
👇​
https://www.lemagit.fr/actualites/365530273/Ransomware-vaste-campagne-contre-les-serveurs-VMware-ESXi

⚠️​[to be confirmed] 👇​
"Follow the tutorial at https://enes.dev to decrypt your crypted *.vmdk files, affected by CVE-2020-3992 / CryptoLocker ESXi attack. You thank me later.👽"
👇​
🐦​🔗​https://twitter.com/enes_dev/status/1621669311143108609
👇​
➡️​https://enes.dev/