Panzer è emerso ad agosto come ransomware-as-a-service e, nel primo mese, ha rivendicato vittime in 11 paesi. Tra queste compaiono anche due società italiane, ma le rivendicazioni non risultano confermate pubblicamente.
Il punto che conta per chi gestisce VMware ESXi è il supporto agli hypervisor: se viene compromesso l'host, possono finire cifrate insieme più virtual machine e i servizi che ci girano sopra. Panzer non sembra solo un'altra sigla di ransomware, ma una piattaforma pensata per ampliare il raggio d'azione di ogni intrusione.
Per gli ambienti con workload virtualizzati condivisi, il rischio non si esaurisce nel singolo server colpito. Se il controllo passa all'ESXi, l'impatto si sposta sull'intera flotta di VM e sulla continuità dei servizi che dipendono da essa.