Die seit April als SEXi bekannte Ransomwaregruppe nennt sich neuerdings APT Inc. Sie hat es primär auf ESXi-Server abgesehen, manchmal aber auch auf Windows.

Die Hackergruppe hinter der Ransomware SEXi, die es hauptsächlich auf VMware ESXi-Server abgesehen hat, sorgte erstmals im April für Aufsehen. Wie aus einem Bericht von Bleeping Computer hervorgeht, scheint die Gruppe ihren als Wortspiel zu verstehenden Namen aber inzwischen verworfen zu haben. Die Hacker operieren neuerdings unter der Bezeichnung APT Inc und haben damit zuletzt mehrere Unternehmen attackiert.

Bekanntheit erlangten die SEXi-Hacker im April durch einen Ransomwareangriff auf ein als IXMetro bekanntes Rechenzentrum in Chile, das zu einem internationalen Hostinganbieter namens Powerhost gehört. Dabei wurden nicht nur für Kundensysteme vorgesehene ESXi-Server verschlüsselt, sondern auch die zugehörigen Back-ups.