C
月内に
ランサムウェア攻撃はファイルの暗号化から始まるのではなく、その前の資格情報の窃取やC2チャネルの確立などの段階を経て進行します
📌 一言でいうと
ランサムウェア攻撃はファイルの暗号化から始まるのではなく、その前の資格情報の窃取やC2チャネルの確立などの段階を経て進行します。脅威インテリジェンスを活用することで、暗号化という最終段階に至る前に、攻撃者のインフラや行動パターンを特定し、早期に遮断することが可能です。現代のRaaSモデルや多重脅迫などの戦術に対抗するためには、エンドポイントのアラートを待つのではなく、能動的な検知と対応が重要となります。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 社外から社内ネットワークにアクセスできるVPNやリモートデスクトップを導入している
- 社員が共通のパスワードを使い回している、またはパスワード管理を個人に任せている
- 外部のセキュリティ専門業者による「攻撃の予兆検知（脅威インテリジェンス）」サービスを契約していない
- サーバーやPCのログを保存しているが、異常な通信がないかリアルタイムで監視する体制がない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
脅威インテリジェンスを導入し、IOC（侵害指標）だけでなくTTPs（戦術・技術・手順）に基づいた能動的な監視体制を構築すること。また、露出した資格情報の監視や不審なインフラへの通信遮断を検討してください。