ESXiを狙ったランサムウェア攻撃の“不思議”な実態【第2回】

クラウドベンダーも襲った「ESXiを狙うランサムウェア」衝撃の被害とは

VMwareの「ESXi」を狙ったランサムウェア攻撃は、どれくらいの規模に達しているのか。欧州だけではなく、世界に広がった被害の実態を探る。

公開 2023年04月04日 05時00分

著者

Arielle Waldman

[TechTarget]

印刷する連載新着通知を受け取る

　2023年2月、VMwareのハイパーバイザー「ESXi」を狙ったランサムウェア（身代金要求型マルウェア）攻撃が判明した。このランサムウェア攻撃の重点的な標的の一つが、フランスのクラウドベンダーだ。

ESXi狙いのランサムウェア攻撃“衝撃の実態”とは

併せて読みたいお薦め記事

連載：ESXiを狙ったランサムウェア攻撃の“不思議”な実態

第1回：とっくにパッチが出ていた「ESXi」の深刻な脆弱性が“悪夢の攻撃”を招いた謎

ランサムウェア攻撃への対処法

　クラウドベンダーScalewayの創業者兼プレジデント、アルノー・ドゥ・バーミンガム氏は、ESXiのバージョン6.xを実行している社内サーバが、ランサムウェアに感染していることを発見した。短文投稿サイト「Twitter」に2023年2月3日（現地時間）、そのことを投稿。ユーザー企業に対して、直ちにESXiのアップグレードを実施するように呼びかけた。

　同日、クラウドベンダーIKOULAもTwitterで、ESXiのバージョン6.5と6.7を実行している社内サーバがランサムウェア攻撃を受けたことを明らかにした。同社はユーザー企業に、通信プロトコル「SSH」（Secure Shell）による接続を無効にすることを推奨している。

　フランスの他のクラウドベンダーもランサムウェア攻撃を確認した。クラウドベンダーOVHでCISO（最高情報セキュリティ責任者）を務めるジュリアン・ルヴァール氏は「世界中でESXiを標的とする攻撃の波がある」と指摘する。

　検索エンジンを手掛けるShodanの調査によれば、今回のランサムウェア攻撃により、世界中のサーバがランサムウェアに感染した。標的は主に欧州の企業だとみられるものの、今回のランサムウェア攻撃の被害は、米国やその他の国からも報告されている。

　セキュリティベンダーCensysは、約2000台のサーバが今回のランサムウェアに感染しているとの見方を示す。セキュリティ専門家によると、ESXiのバージョン6.7では約3万台、バージョン6.5では約1万5000台のサーバがランサムウェアに感染した可能性がある。

　第3回は、攻撃者が今回のランサムウェア攻撃に使ったランサムウェアの詳細を見る。