En estos momentos se está registrando una ola de ataques a servidores VMware ESXi desactualizados y/o vulnerables (posiblemente a CVE-2021-21974). Los actores de amenaza están utilizando esta tecnología como vector de acceso para desplegar un ransomware, el cual algunos investigadores están llamando ESXiArgs.
En este preciso momento, Shodan muestra al menos, 120 servidores comprometidos (incrementando rápidamente). Actualmente, la mayoría de afectados se encuentran en Europa y América del Norte, pero se espera una propagación también hacia Latinoamérica.
https://beta.shodan.io/search?query=html%3A%22We+hacked+your+company+successfully%22+title%3A%22How+to+Restore+Your+Files%22
UPDATE (05-02-2023 15:19):
Actualmente hay 646 instancias comprometidas.
Los atacantes están pidiendo cerca de 2 Bitcoins por la recuperación de los datos.
La imagen a continuación es una muestra de la nota de rescate dejada por los Ciberdelincuentes.
Algunas de las versiones comprometidas (o vulnerables) observadas son:
- VMware ESXi 5.5.0
- VMware ESXi 6.0.0
- VMware ESXi 6.5.0
- VMware ESXi 6.7.0
Basado en lo anterior, podemos aproximar o determinar que existen al menos 63.614 instancias «potencialmente» vulnerables en el mundo, 9.025 en Iberoamérica y 161 específicamente en Chile.
Recomendación de Seguridad
- Si ocupa servidores VMware ESXi 6.X expuestos a Internet, desconéctelos inmediatamente.
- Actualice y/o parche sus servidores WMware ESXi.
- Realice un análisis de seguridad para evaluar posible compromiso anterior.
- Posterior a los análisis, restringir el acceso desde Internet.
- No exponer interfaces de administración.
- No exponer puertos de servicios (como el 427/tcp de OpenSLP) públicamente a Internet.
Referencias
- ttps://twitter.com/a_bermingham/status/1621503163584118790
- https://twitter.com/f2rv/status/1621483813523128322
- https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/
- https://www.lemagit.fr/actualites/365530273/Ransomware-vaste-campagne-contre-les-serveurs-VMware-ESXi
- https://www.bleepingcomputer.com/news/security/massive-esxiargs-ransomware-attack-targets-vmware-esxi-servers-worldwide/
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
