Vlákno názorů k článku Analýza napadení ransomware: stačí otevřený port RDP a slabé heslo od PKoz - To by mě zajímalo, jaký VMware hypervisor byl...
-
PKoz (neregistrovaný)
To právě není jedno jaký system/hypervisor byl použit. Vase odpověď je sice víceméně správná, ale odpovídá na obecnou otázku, která nebyla položena. Smysl otázky je "Jak došlo přes port 3389 se slabým admin heslem k ovládnutí VMware hypervisoru?"
Pokud došlo k ovládnutí Windows pres RDP a k následnému využití tohoto počítače k ovládnutí dalšího systemu, tak budiž. To se pak můžeme bavit o tom, že útočník ovládl všechny možné systémy - třeba tím, že měl na desktop putty a uložená admin hesla ...
ČLÁNKY DO MAILU