【セキュリティ ニュース】2月3日ごろより「VMware ESXi」のランサム被害急増- 国内でも発生か（1ページ目 / 全3ページ）：Security NEXT

「VMware ESXi」における既知の脆弱性を狙ったと見られるランサムウェアの被害が2月3日以降発生している。すでに被害は3000台以上に拡大していると見られ、セキュリティ機関などが利用者へ注意を呼びかけている。 「VMware ESXi」が稼働するサーバを狙い、内部のデータを暗号化するサイバー攻撃が確認されたもの。2月3日ごろより、攻撃が確認されており、フランスのセキュリティ機関であるCERT-FRが注意喚起を行った。 ランサムウェアは、拡張子に「.args」を持つファイルを残すことから、別名「ESXiArgs」とも呼ばれている。ファイルを暗号化し、暗号資産（仮想通貨）であるBitCoinを支払うよう求める脅迫文を残していた。 UDP 427番ポート経由で「OpenSLP」に関する脆弱性を標的としており、2021年2月に明らかとなった脆弱性「CVE-2021-21974」を悪用している

[csal8040]

“「VMware ESXi」における既知の脆弱性を狙ったと見られるランサムウェアの被害が2月3日以降発生している。すでに被害は3000台以上に拡大していると見られ、セキュリティ機関などが利用者へ注意を呼びかけている。”

[yujin_kyoto]

フランスでは5548台に対して1275台と2割以上で被害が発生って

[IGA-OS]

VMware ESXi は被害多いなぁ・・・印象