Minacce · 9 ore fa
Solar attribuisce ai Cyber Partisans quasi due anni di accesso a una rete sanitaria russa, ottenuto nascondendo la backdoor Vasilek in VMware Tools.
Gli attaccanti hanno collocato la backdoor nella cartella usata da VMware Tools e l’hanno camuffata da componente legittimo. Il codice malevolo si confonde così con file attesi e può sfuggire a controlli superficiali. Solar riferisce che la rete della vittima aveva connessioni fidate con numerose strutture mediche affiliate e ipotizza che conservarle per spionaggio o ulteriori accessi contasse più che interrompere i servizi.
Per le strutture collegate, l’esposizione potrebbe quindi estendersi oltre l’host compromesso. La pulizia del server VMware, da sola, non chiarisce se anche quei rapporti di fiducia siano stati esposti.
1 fonte che coprono questa storia
Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion
Belarus-aligned Cyber Partisans maintained access to a Russian healthcare network for nearly two years, hiding Vasilek malware in VMware Tools.
Part of the PlainSec briefing for 2026-10-21