Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ランサムウェア「ESXiArgs」対応でCISAとFBIが共同ガイダンス

ランサムウェア「ESXiArgs」による被害が発生している問題で、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)と米連邦捜査局(FBI)は、共同で復旧に向けたガイダンスをリリースした。

「ESXiArgs」は、「VMware ESXi」における既知の脆弱性を悪用して感染を広げていると見られるマルウェア。2月3日ごろより急拡大している。攻撃を受けるとESXiサーバ上の構成ファイルを暗号化され、仮想マシンが利用できなくなる。さらに脅迫文を表示して暗号資産(仮想通貨)の支払いを要求していた。

VMwareでは、同製品の利用者に対してソフトウェアの更新や、標的となった「OpemSLP」を無効化するなど対応を求めた。CISAやFBIはこれら対策に加えて、ESXiハイパーバイザーがインターネット上へ不用意に公開されていないか確認するよう注意を呼びかけている。

また技術的な詳細を取りまとめ、被害者向けに復旧に向けた流れを説明。GitHubに公開した回復用のスクリプトなども活用して被害を受けた環境の回復を試みるよう勧めている。

またランサムウェアの一般的な対応についても説明し、身代金の支払いについては推奨しないことをあらためて強調した。

身代金を支払っても被害者のファイルが復元される保証はなく、さらなる攻撃の誘発や違法行為の資金源になると警告。また米国内の組織に関しては、身代金支払いの有無に関係なく、CISAやFBIまですみやかに報告するよう求めている。

(Security NEXT - 2023/02/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Adobe ColdFusion」の脆弱性、米行政機関で2件の侵害被害
サイバー攻撃の情報共有で報告書 - 関連文書のパブコメも
支援関連の契約書や重説を紛失、誤廃棄か - 広島市こども療育センター
医師の個人情報含むファイルをメールで誤送信 - 北海道
WordPress用フォーム作成プラグインに脆弱性 - 早急に更新を
「楽々Document Plus」に脆弱性に脆弱性 - 修正パッチがリリース
プロキシサーバ「Squid」にサービス拒否の脆弱性
BIツール「Apache Superset」に脆弱性 - アップデートで修正
映画感想投稿キャンペーンで個人情報が閲覧可能に - 映画配給会社
講座申込者宛のメールで誤送信 - 都立特別支援学校