
GhostFrame toma el control de VMware ESXi para robar credenciales de todas las VM
Recorded Future ha descubierto GhostFrame, un kit de post-explotación para VMware ESXi usado por un grupo ligado al ransomware Settra. Desde el hipervisor controla las VM, abre túneles y roba credenciales de Windows sin tocar cada máquina.




