







مهاجمان در حملات باج افزاری اخیر، میزبانهای VMware ESXi را توسط SSH Tunneling مورد نفوذ قرار میدهند. آنها با سوء استفاده از سرویس SSH داخلی ESXi که بهطور معمول برای مدیریت از راه دور استفاده میشود، تونلهای مخفی به سرورهای فرماندهی و کنترل (C2) خود ایجاد میکنند. این روش به

مهاجمان در حملات باج افزاری اخیر، میزبانهای VMware ESXi را توسط SSH Tunneling مورد نفوذ قرار میدهند. آنها با سوء استفاده از سرویس SSH داخلی ESXi که بهطور معمول برای مدیریت از راه دور استفاده میشود، تونلهای مخفی به سرورهای فرماندهی و کنترل (C2) خود ایجاد میکنند. این روش به
