VMware ESXi等のランサムウェアに感染させる攻撃活動に注意喚起

仮想マシンソフトウェアは、一台のホストOS上で通常複数のゲストOSを稼働させる目的で導入されるもので、特にVMware ESXiは、WindowsやLinuxといったOS上ではなく、ホストサーバー上で直接稼働するものとなります。

脆弱性はESXiに含まれる一部のサービスに存在し、またホストマシンと同一のLAN上から攻撃を受ける恐れがあるとされ、別途社内ネットワークに侵入した攻撃者から悪用されるケースも考えられます。

多数のIoT機器がマルウェアMiraiに感染したのと同様、更新がされているかの確認が行き届いていない機器が相次いでターゲットにされる恐れがありますので、組織内でネットワークに繋がっている機器全てを洗い出し、特にサポート対象外の古いバージョンのESXi等は確実にバージョンアップを実施し、今後もセキュリティアップデートを確実に適用できる体制を整えるとともに、不要なサービスについてもできる限り無効化ないしアクセスの遮断を行うようUTM等も組み合わせた安全なネットワーク構成とすることを強く推奨致します。

2022年は3～9月度にかけて月間報告件数が8万件を超える状態が続きましたが、以降は右肩下がりが続き、今回で2021年7月度以来1年半ぶりに4万件を切っています。

フィッシングメール・サイトの傾向としては、短縮URLやDDNSサービスを悪用するものの報告が全体の約41.1%となった他、QRコードを用いてフィッシングサイトに誘導しようとするものが1,000件以上報告されているとのことです。

また、フィッシング報告が急増した2020年以降、旧正月の前後は報告が減る一方、翌月は報告が増加する傾向にあるとして、今後再びフィッシングが活発化する可能性に注意を呼び掛けており、引き続きWebブラウザー・アンチウイルス・UTM等のアンチフィッシング機能を有効にするとともに、利用しているWebサイトへのアクセスは事前に登録したブックマークや公式のモバイルアプリからアクセスする、メールなどで通常と異なるサービスサイトへのアクセス、通常と異なる決済方法等を示された場合には周辺での報告等を参考に十分に警戒するといった自衛策を心掛けてください。