انتشار باج افزار RansomHub برای سرورهای ESXI لینوکسی

به تازگی باج افزاری به نام RansomHub برای سرور های لینوکسی از نوع VMware ESXi منتشر شده است. نسخه ویندوزی و لینوکسی این باج افزار به زبان GO و نسخه ESXi آن به زبان C plus plus نوشته شده است . این باج افزار فایل هایی با پسوند vmdk و vmx و vmsn را رمز می کند همچنین ۱ مگابایت اول فایل هایی که سایزشان بزرگتر از 1 مگابایت می باشد را رمز می کند . ۱۱۳ بایت اطلاعات در خصوص کلید عمومی نیز به ابتدای فایل های رمز شده اضافه می کند. این باج افزار فایل راهنمایی رمزگشایی قربانی را در فایل etc/motd در لینوکس ایجاد می کند.