【概要】
■推奨事項
- サーバーを最新バージョンの VMware ESXi ソフトウェアに更新します。
- Service Location Protocol (SLP) サービスを無効にして、ESXi ハイパーバイザーを強化します。
- ESXi ハイパーバイザーがパブリック インターネットに公開されていないことを確認します。
【公開情報】
◆Alert (AA23-039A) ESXiArgs Ransomware Virtual Machine Recovery Guidance (CISA, 2023/02/08)
https://www.cisa.gov/uscert/ncas/alerts/aa23-039a
【関連情報】
◆ESXiArgs-Recover (cisagov(CISA), 2023/02/10)
https://github.com/cisagov/ESXiArgs-Recover
⇒ https://malware-log.hatenablog.com/entry/2023/02/10/000000_6
【関連まとめ記事】
◆全体まとめ
◆マルウェア / Malware (まとめ)
◆ランサムウェア (まとめ)
◆ESXiArgs (まとめ)
https://malware-log.hatenablog.com/entry/ESXiArgs