Americká CISA zveřejnila nástroj pro obnovu serverů napadených ransomwarem ESXiArgs
Datum publikování: 8. 2. 2023
Americký úřad Cybersecurity and Infrastructure Security Agency (CISA) zveřejnil nástroj pro obnovu dat na serverech VMware ESXi, které byly napadeny ransomwarem ESXiArgs. Jedná se o shellový skript ESXiArgs-Recover, který je možné stáhnout na GitHubu. Na většině napadených serverů nedošlo k zašifrování virtuálních disků, ale jen konfiguračních souborů. Proto je možné pomocí skriptu jednoduše znovu vytvořit konfiguraci podle metadat a službu obnovit.