8. Атака с VM-escape на ESXi: тулкит на 155 билдов, китайские строки и вход через SonicWall VPN
Huntress зафиксировала инцидент с VM-escape на VMware ESXi. Атакующие использовали тулкит, поддерживающий 155 сборок ESXi (5.1–8.0), с китайскими строками в путях («全版本逃逸--交付»). Вход был через скомпрометированный SonicWall VPN, а для загрузки несертифицированного драйвера применялся KDU.