TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

Abyss Locker Ransomware Looks to Drown VMware's ESXi Servers

【訳】

VMwareのESXiサーバーを溺死させようとするランサムウェア「Abyss Locker」


【要約】

Abyss LockerランサムウェアはVMwareのESXi仮想化環境を標的とした新たな亜種のカスタムマルウェアで、産業制御システムや企業、公共機関に脅威を与えています。このランサムウェアはデータを暗号化し、支払いが行われない場合はデータを流出させるとされています。特にESXi仮想マシンを狙ったLinux ELF暗号化ソフトの亜種が含まれており、これまで14組織で犠牲者が確認されています。ESXiプラットフォームの広範な使用と、ハイパーバイザーのサードパーティのマルウェア検出機能が限られていることから、ランサムウェア運営者にとって魅力的な標的となっています。他のランサムウェア集団もLinuxに移行し、ESXiマシンをロックする傾向があります。Abyss LockerのLinux暗号化プログラムは古いHelloKittyランサムウェアをベースにしているとみられています。

【ニュース】

◆Abyss Locker Ransomware Looks to Drown VMware's ESXi Servers (DARKReading, 2023/08/01)
[VMwareのESXiサーバーを溺死させようとするランサムウェア「Abyss Locker」]
https://www.darkreading.com/ics-ot/abyss-locker-ransomware-vmware-esxi-servers


【関連まとめ記事】

全体まとめ
 ◆マルウェア / Malware (まとめ)
  ◆ランサムウェア (まとめ)

◆Abyss Locker (まとめ)
https://malware-log.hatenablog.com/entry/Abyss_Locker


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023