La versione Linux di AvosLocker ransomware attacca i server ESXi

AvosLocker ransomware ha aggiunto il supporto per la crittografia dei sistemi Linux alle sue recenti varianti di malware, in particolare per le macchine virtuali VMware ESXi.

Una volta avviato su un sistema Linux, AvosLocker disattiverà tutte le macchine ESXi sul server utilizzando il seguente comando:

esxcli --formatter=csv --format-param=fields=="WorldID,DisplayName" vm process list | tail -n +2 | awk -F $',' '{system("esxcli vm process kill --type=force --world-id=" $1)}'

il ransomware  successivamente aggiungerà l’estensione .avoslinux a tutti i file crittografati e un file che indirizza la vittima al pagamento del riscatto.