VMを安全に使う【後編】

仮想マシンが「マルウェアに感染」したらやるべき“緊急対処”はこれだ

仮想マシン（VM）がマルウェアに感染した場合、迅速かつ的確な対処をすることは、社内LAN全体の保護につながる。共有のシステム管理用VMや非永続的VMで特に注意すべき脅威と対策は。

公開 2025年03月25日 05時00分

[TechTarget]

印刷する連載新着通知を受け取る

　ホストマシンから隔離されていても、仮想マシン（VM）にはマルウェア感染リスクが存在する。実際にVMがマルウェアに感染した場合、どのような対処をすればよいのか。IT管理者が共有する管理用VMや、再起動やシャットダウン時に変更が保存されず初期状態に戻る「非永続的VM」といった、具体的なVMでのセキュリティ対策を紹介する。

VMがマルウェアに感染したらすぐやること

併せて読みたいお薦め記事

連載：VMを安全に使う

VMのセキュリティ

　マルウェアがVM内で検出されたら、社内LANに接続している全てのVPNを遮断し、VMをシャットダウンする。その後、VMがマルウェアに感染したことを他のIT管理者に通知する。

　VMと接続していた全てのサーバと、ホストマシンの両方でのマルウェアスキャンも実施すべきだ。その後VMのイメージファイルを削除するか、バックアップやスナップショットで復元する。

共有の管理用VMで注意すべきこと

　代表的なVMの使い方として、社内LANにあるサーバでVMを実行し、そのVMをリモートで操作可能な共有デスクトップとして構築する運用方法がある。この方法は、複数のIT管理者が同一のVMに対してリモート接続し、作業を実施できる体制を実現する。社内LANの管理作業において、IT管理者が管理サーバに直接ログインするよりもセキュリティやアクセス権限の面でより安全な管理が可能になる。

　一方で、こうした管理用VMに攻撃者が接続すると、VMの高次権限を悪用して社内LANにある他のシステムを操作できてしまう。そうなれば、攻撃者は侵入した管理システムやVM内の管理ツールを用いて、社内LAN全体を制御下に置き、情報を窃取可能になる。

　こうした攻撃を防ぐには、管理用VMをインターネットに接続しないこと、IT管理者が管理用VMで個人的な作業を実行しないことが重要だ。管理用VMでのマルウェアスキャンも欠かせない。管理用VMがマルウェアに感染した場合、管理用VMを停止させて社内LAN全体をスキャンし、その後通常のVMと同様に、管理用VMを削除するか、バックアップやスナップショットで復元する。