esxiargs
Aviso por e-mail de CVE nova atribuída, vítima nova no Brasil e incidente verificado.
Análise Vexday
ESXiArgs é uma operação de ransomware identificada em fevereiro de 2023, direcionada a servidores VMware ESXi mediante a exploração da vulnerabilidade CVE-2021-21974. A campanha cifra arquivos de configuração de máquinas virtuais — incluindo extensões como .vmdk, .vmx e .nvram —, tornando as VMs inacessíveis, e comprometeu milhares de servidores sem correção aplicada ao redor do mundo, com impacto concentrado em organizações europeias. Posteriormente, CISA e FBI disponibilizaram publicamente uma ferramenta de descriptografia para as vítimas afetadas.
Vulnerabilidades exploradas 1
CVEs que este grupo é conhecido por explorar, com a fonte e a confiança de cada uma ao lado. Ordenadas pela confiança e pela gravidade real.
Notas de resgate 1
O texto que o grupo deixa nas máquinas atacadas, de um acervo público de notas de resgate.
How to Restore Your Files.html · 2 contato(s) mascarado(s)
How to Restore Your Files How to Restore Your Files Security Alert!!! We hacked your company successfully All files have been stolen and encrypted by us If you want to restore files or avoid file leaks, please send 2.0781 bitcoins to the wallet [carteira bitcoin] If money is received, encryption key will be available on TOX_ID: [Tox ID] Attention!!! Send money within 3 days, otherwise we will expose some data and raise the price Don't try to decrypt important files, it may damage your files Don't trust who can decrypt, they are liars, no one can decrypt without key file If you don't send bitcoins, we will notify your customers of the data breach by email and text message And sell your data to your opponents or criminals, data may be made release Note SSH is turned on Firewall is disabled
Aqui, os contatos dos criminosos nas notas ficam mascarados.
Estes planos abrem o conteúdo bruto de inteligência que fica fechado no site:
- os endereços dos sites de vazamento e de negociação dos grupos;
- o nome das vítimas;
- o chat de negociação inteiro;
- as regras YARA e o pacote de detecção completo de cada grupo;
- os contatos dos criminosos (e-mail, .onion, Tox) sem máscara.
Também incluem os alertas por webhook, Slack e Discord, o MCP para assistentes de IA e mais volume na API. O Enterprise é sob consulta.
Ver os planosFonte: acervo público de notas de resgate · atualizado em 12 nov 2026
Detecção 3
O pacote que o time de segurança usa para procurar o grupo no próprio ambiente: os indicadores (IOCs) e as regras YARA, de inteligência aberta sobre o grupo.
2 indicador(es) ficam só no pacote completo: os contatos dos criminosos (e-mail, Tox, Session, Telegram, PGP), os endereços .onion, os servidores FTP e as carteiras.
esxiargs.yar
Aqui, as regras YARA e o download do pacote completo (com todos os indicadores) ficam fechados.
Estes planos abrem o conteúdo bruto de inteligência que fica fechado no site:
- os endereços dos sites de vazamento e de negociação dos grupos;
- o nome das vítimas;
- o chat de negociação inteiro;
- as regras YARA e o pacote de detecção completo de cada grupo;
- os contatos dos criminosos (e-mail, .onion, Tox) sem máscara.
Também incluem os alertas por webhook, Slack e Discord, o MCP para assistentes de IA e mais volume na API. O Enterprise é sob consulta.
Ver os planosConteúdo de defesa: use só em ambientes que você tem autorização para analisar. Fonte: inteligência aberta sobre o grupo · atualizado em 13 nov 2026
O grupo esxiargs usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.
Conhecer o Pentest Autônomo com IA →