GhostFrame هو إطار عمل ما بعد الاستغلال تم تحديده حديثًا، يتيح للمهاجمين التحكم في بيئات VMware ESXi بمجرد حصولهم على وصول الجذر. يتيح الإطار التفاعل الواسع مع العديد من الأجهزة الافتراضية من واجهة واحدة، مما يسهل جمع بيانات الاعتماد واختراق الشبكات بشكل أعمق.
ربطت مجموعة Insikt إطار GhostFrame بـ TAG-218، وهي مجموعة جهة تهديد مرتبطة ببرامج الفدية Settra. ومع ذلك، فإن GhostFrame نفسه لا يستغل الثغرات للوصول؛ بل يتطلب وصولاً بمستوى الجذر لنشر زراعته.
أفادت Kaspersky GERT عن حوادث برامج الفدية الأخيرة في بيئات ESXi وProxmox، مما يبرز المخاطر التي تشكلها التكوينات الخاطئة وضعف ضوابط الوصول.
يؤكد اكتشاف GhostFrame على الأهمية البالغة لحماية أجهزة التحكم الافتراضية.