TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

Alert (AA23-039A) ESXiArgs Ransomware Virtual Machine Recovery Guidance

【概要】

■推奨事項

  • サーバーを最新バージョンの VMware ESXi ソフトウェアに更新します。
  • Service Location Protocol (SLP) サービスを無効にして、ESXi ハイパーバイザーを強化します。
  • ESXi ハイパーバイザーがパブリック インターネットに公開されていないことを確認します。


【公開情報】

◆Alert (AA23-039A) ESXiArgs Ransomware Virtual Machine Recovery Guidance (CISA, 2023/02/08)
https://www.cisa.gov/uscert/ncas/alerts/aa23-039a


【関連情報】

◆ESXiArgs-Recover (cisagov(CISA), 2023/02/10)
https://github.com/cisagov/ESXiArgs-Recover
https://malware-log.hatenablog.com/entry/2023/02/10/000000_6


【関連まとめ記事】

全体まとめ
 ◆マルウェア / Malware (まとめ)
  ◆ランサムウェア (まとめ)

◆ESXiArgs (まとめ)
https://malware-log.hatenablog.com/entry/ESXiArgs


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023