C
月内に
ランサムウェアグループのFLOCKERが、活動を再開し、新たなアフィリエイトプログラムを開始しました
📌 一言でいうと
ランサムウェアグループのFLOCKERが、活動を再開し、新たなアフィリエイトプログラムを開始しました。このプログラムは、Windows、Linux、macOSを標的としたRustおよびGo言語製のツールを提供し、収益の90%をパートナーに分配すると謳っています。また、データ窃取（エクスフィルトレーション）機能や暗号化ツールの提供、正当なアクセス権の取得支援なども含まれています。
🔍該当判定
- Windows, Linux, macOSのいずれかを社内PCやサーバーで利用している
- 外部から社内ネットワークへアクセスできるVPNやリモートデスクトップ環境を構築している
- 不特定多数がメールを受信し、添付ファイルやURLをクリックする環境にある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
OSおよびソフトウェアを最新の状態に保ち、不審なメールや添付ファイルに注意してください。また、特権アカウントの多要素認証 (MFA) を徹底し、不審なログイン試行を監視してください。