VMWare Releases Guidance for VirtualPITA, VirtualPIE, and VirtualGATE Malware Targeting vSphere|CISA
対象となっているのは「VirtualPITA (ESXi & Linux)」「VirtualPIE (ESXi)」「VirtualGATE (Windows)」という3つのマルウェア。これらマルウェアはVMware ESXiインスタンスへの永続的なアクセスを得るために悪用されている。
これらマルウェアに関する情報は、次のページにまとまっている。
Protecting vSphere From Specialized Malware | VMware
Mitigation and Threat Hunting Guidance for Unsigned vSphere Installation Bundles (VIBs) in ESXi (89619)
VMware vSphere Security Configuration Guide | VMware
CISAはVMware ESXiを使用している組織に対し、上記のセキュリティ情報を確認するとともに、推奨されている緩和措置を適用することを推奨している。