Due anni di accesso silenzioso attraverso VMware Tools nella sanità russa
Solar attribuisce ai Cyber Partisans quasi due anni di accesso a una rete sanitaria russa, ottenuto nascondendo la backdoor Vasilek in VMware Tools.
Gli attaccanti hanno collocato la backdoor nella cartella usata da VMware Tools e l’hanno camuffata da componente legittimo. Il codice malevolo si confonde così con file attesi e può sfuggire a controlli superficiali. Solar riferisce che la rete della vittima aveva connessioni fidate con numerose strutture mediche affiliate e ipotizza che conservarle per spionaggio o ulteriori accessi contasse più che interrompere i servizi.
Per le strutture collegate, l’esposizione potrebbe quindi estendersi oltre l’host compromesso. La pulizia del server VMware, da sola, non chiarisce se anche quei rapporti di fiducia siano stati esposti.