トレンドマイクロは、ランサムウェア「LockBit」が侵入時に用いるツール群を追跡調査する中で、2021月10月のアンダーグラウンドフォーラム「RAMP」内でアフィリエイト(攻撃を行う実行犯)候補者に向けた「LockBit Linux-ESXi Locker version 1.0（ESXiサーバを標的とするLinux版LockBit 1.0）」の告知を発見しました。これは、「LockBit」ランサムウェアの背後にいるサイバー犯罪者グループ（LockBitグループ）が、攻撃対象をLinuxホストにまで拡大したことを示しています。トレンドマイクロは10月以降、Linux版LockBit 1.0による実際の攻撃活動を観測しています。

(さらに…)