Un partner VPN fidato apre la strada a ransomware su Windows, Linux ed ESXi
Il salto non è solo un nuovo ceppo di ransomware. Toy Ghouls sta usando un locker costruito su misura che colpisce Windows, Linux ed ESXi nella stessa operazione, quindi un accesso iniziale su un solo punto può allargarsi fino ai server e agli hypervisor, non restare confinato agli endpoint.
Kaspersky segnala GenieLocker attivo da marzo 2026 contro organizzazioni manifatturiere in Russia. Le analisi mostrano due build separate, PE per Windows ed ELF per Linux ed ESXi, e un ingresso iniziale da una connessione OpenVPN di un partner esterno con credenziali rubate ma ancora valide, cioè un accesso che appare legittimo.
Per chi difende ambienti misti, il problema non è più solo fermare il ransomware sulle postazioni. Se il login di un partner resta attendibile e la copertura su Linux ed ESXi è debole, lo stesso incidente può cifrare tutta la flotta su piattaforme diverse in un solo colpo.