注目度低いVMware ESXiの脆弱性を悪用するランサムウェア攻撃者に注意
マイナビニュース / 2024年9月3日 8時53分
○影響と対策
BlackByteのランサムウェアバイナリは開発言語がC#からGoを経てC/C++へと進化した。C/C++は高度な分析回避、デバック回避技術を組み込めることから、セキュリティソリューションを回避しようと努力した結果とみられている。
BlackByteの暗号化ツールはワーム(自己増殖)機能があり、BYOVDの使用と相まって防御を困難にする。しかしながら今回の分析において、埋め込まれたアカウント情報を使用して増殖していると考えられる活動が確認された。そのため、全ユーザーの資格情報とKerberosチケットのリセットが封じ込めに有効な可能性がある。
Cisco Talosはこれ以外にも複数の防御策を提案しており、VPNサーバおよびVMware ESXiを運用している管理者に防御策の実践を推奨している。また、調査の過程にて判明したセキュリティ侵害インジケーター(IoC: Indicator of Compromise)を公開しており、必要に応じて活用することが望まれている。
(後藤大地)
-
-
- 1
- 2
-
外部リンク
この記事に関連するニュース
-
<Kasperskyサイバー脅威レポート: 2024年第2四半期は、脆弱性を持つドライバーを使用しWindowsを狙う攻撃が23%増加したことを確認>
PR TIMES / 2024年8月30日 16時40分
-
マクニカ、外部から安全にVPN機器等の脆弱性特定を行う手法を開発
@Press / 2024年8月28日 10時0分
-
セキュリティソフトを無力化するツール用いるランサムウェア攻撃に注意
マイナビニュース / 2024年8月25日 15時35分
-
チェック・ポイント・リサーチ、2024年7月に最も活発だったマルウェアを発表 国内ではAndroxgh0st が依然首位、世界的なRemcosとRansomHubの蔓延を確認
PR TIMES / 2024年8月22日 13時45分
-
macOS向けのMicrosoftアプリケーションに複数の脆弱性 Cisco Talosが報告
ASCII.jp / 2024年8月20日 13時45分
ランキング
-
1ソフトバンクがAndroidスマホの単体販売を終了した理由 「法的に問題ない」背景も考える
ITmedia Mobile / 2024年9月3日 18時48分
-
2そんなCMで大丈夫か? 日清、令和に「エルシャダイ」パロディのカップヌードルCMを公開
ねとらぼ / 2024年9月3日 15時0分
-
3“ブラックLINE”爆誕――LINE、アプリアイコンが変更できるように
ITmedia NEWS / 2024年9月3日 11時36分
-
4「24時間テレビ」やす子へのわいせつ行為を日テレ認識「ガードランナーが対応」、法的措置などは触れず
ねとらぼ / 2024年9月3日 15時58分
-
5覚えておくとApple Watchがちょっと快適になる小ワザ3選|Apple Watch Hacks
&GP / 2024年9月1日 19時0分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)