انتشار باج افزار TargetCompany در سرورهای مجازی لینوکسی

نسخه جدید باج افزار TargetCompany منتشر شده است. نسخه قدیمی این باج افزار دیتابیس های mysql , mssql و Oracel را مورد حمله قرار می داد. نسخه جدید این باج افزار سرورهای مجازی لینوکسی VMware ESXi را مورد حمله قرار می دهد. به این صورت که ابتدا دسترسی ادمین بر روی سرور را بدست آورده . این باج افزار بعد از آلوده کردن سرور هدف ابتدا بررسی می کند که آیا سرور Virtual هست یا خیر برای این کار از دستور uname استفاده می کند سپس فایلی با نام TargetInfo.txt که حاوی اطلاعاتی شامل : آی پی سرور ، مشخصات سیستم عامل ، مشخصات یوزرهای لاگین شده به سرور و اطلاعاتی در مورد فایل ها و فولدرهای رمز شده می باشد را برای C2 سرور خودش ارسال می کند . این باج افزار فایل های مرتبط با مجازی سازی را با پسوند locked رمز می کند.