安天网络行为检测能力升级通告（20221211）

针对VMware ESXi虚拟化平台的新型勒索软件出现

近日，一款针对VMware ESXi虚拟化平台的Babuk勒索软件新变种出现，目前已有多个使用VMware ESXi虚拟化平台的用户受到其攻击，VMware ESXi 是全球企业级用户普遍使用的虚拟化平台，也正因为其使用的广泛性，一直受到攻击者的“青睐”，建议用户关注VMware ESXi虚拟化平台相关高危漏洞情报并及时更新。

攻击者利用TikTok的热门挑战活动传播恶意软件

攻击者正在利用TikTok的热门挑战活动“Invisible Challenge”传播恶意软件，窃取受害者的密码信息。攻击者利用该挑战传播一种虚假的程序，并利用该程序在受害者计算机中部署WASP Stealer窃密木马，能够窃取存储在浏览器中的密码、加密货币钱包密码、Discord账户密码和信用卡信息，甚至是计算机中的文件。研究人员发现攻击者发布的两个TikTok宣传视频迅速累积了超过100万的总播放量，且攻击者的Discord服务器曾一度拥有大约32000名成员。Discord服务器上有攻击者发布的指向托管虚假程序的Github链接，该Github项目目前已经拥有103颗星和18个分支。