Nun haben sie eine neue, beunruhigende Version entwickelt, die speziell auf Linux-basierte VM-Systeme abzielt – insbesondere VMware ESXi Instanzen sind bedroht.
ESXi ist ein Typ-1-Hypervisor der Unternehmensklasse, der von VMware für die Bereitstellung und den Betrieb virtueller Maschinen entwickelt wurde. Die letzte große Angriffswelle auf ESXi-Instanzen, wurde erst vor ca. sechs Monaten mit der Ransomware „ESXiArgs“ relativ erfolgreich durchgeführt!
Relativ erfolgreich war diese Welle nur, da trotz hoher Infektionszahlen, insgesamt nur sehr wenig Geld an die Ransomware-Akteure geflossen ist.
Laut Bleepingcomputer → Abyss Locker ist eine relativ neue Ransomware-Operation, die vermutlich im März 2023 gestartet wurde , als sie begann, gezielt Unternehmen anzugreifen.
Ein Zusammenhang zwischen den beiden Versionen liegt wohl nahe, wird aber aktuell noch weiter analysiert!