esxiargs
Aviso por correo de CVE nueva atribuida, víctima nueva en Brasil e incidente verificado.
Sobre el grupo
ESXiArgs is a ransomware campaign that emerged in February 2023, targeting VMware ESXi servers by exploiting the CVE-2021-21974 vulnerability. It encrypts virtual machine configuration files (.vmdk, .vmx, .vmxf, .vmsd, .vmsn, .vswp, .vmss, .nvram, .vmem) rendering VMs inaccessible. The campaign compromised thousands of unpatched servers globally, primarily affecting European organizations. A decryptor was later released by CISA and FBI.
Vulnerabilidades explotadas 1
CVE que este grupo es conocido por explotar, con la fuente y la confianza de cada una al lado. Ordenadas por la confianza y la gravedad real.
Notas de rescate 1
El texto que el grupo deja en las máquinas atacadas, de un acervo público de notas de rescate.
How to Restore Your Files.html · 2 contacto(s) enmascarado(s)
How to Restore Your Files How to Restore Your Files Security Alert!!! We hacked your company successfully All files have been stolen and encrypted by us If you want to restore files or avoid file leaks, please send 2.0781 bitcoins to the wallet [billetera bitcoin] If money is received, encryption key will be available on TOX_ID: [Tox ID] Attention!!! Send money within 3 days, otherwise we will expose some data and raise the price Don't try to decrypt important files, it may damage your files Don't trust who can decrypt, they are liars, no one can decrypt without key file If you don't send bitcoins, we will notify your customers of the data breach by email and text message And sell your data to your opponents or criminals, data may be made release Note SSH is turned on Firewall is disabled
Aquí, los contactos de los criminales en las notas quedan enmascarados.
Estos planes abren el contenido bruto de inteligencia que queda cerrado en el sitio:
- las direcciones de los sitios de filtración y de negociación de los grupos;
- el nombre de las víctimas;
- el chat de negociación completo;
- las reglas YARA y el paquete de detección completo de cada grupo;
- los contactos de los criminales (correo, .onion, Tox) sin máscara.
También incluyen las alertas por webhook, Slack y Discord, el MCP para asistentes de IA y más volumen en la API. Enterprise es bajo consulta.
Ver los planesFuente: acervo público de notas de rescate · actualizado el 12 nov 2026
Detección 3
El paquete que el equipo de seguridad usa para buscar al grupo en su propio entorno: los indicadores (IOC) y las reglas YARA, de inteligencia abierta sobre el grupo.
2 indicador(es) quedan solo en el paquete completo: los contactos de los criminales (correo, Tox, Session, Telegram, PGP), las direcciones .onion, los servidores FTP y las billeteras.
esxiargs.yar
Aquí, las reglas YARA y la descarga del paquete completo (con todos los indicadores) quedan cerradas.
Estos planes abren el contenido bruto de inteligencia que queda cerrado en el sitio:
- las direcciones de los sitios de filtración y de negociación de los grupos;
- el nombre de las víctimas;
- el chat de negociación completo;
- las reglas YARA y el paquete de detección completo de cada grupo;
- los contactos de los criminales (correo, .onion, Tox) sin máscara.
También incluyen las alertas por webhook, Slack y Discord, el MCP para asistentes de IA y más volumen en la API. Enterprise es bajo consulta.
Ver los planesContenido de defensa: úsalo solo en entornos que tienes autorización para analizar. Fuente: inteligencia abierta sobre el grupo · actualizado el 13 nov 2026
El grupo esxiargs usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.
Conocer el Pentest Autónomo con IA →