最新の情報は英語記事をご覧ください。チームは、最も対応が難しい脅威や極めて高度な技術力のあるサイバー攻撃者に対して、セキュリティプロフェッショナルによる迅速な対応をお客様に提供します。音声で説明をお聞きいただけます。詳細な解説をお聞きください。利用されたお客様からの一通のメールから始まりました。そのお客様は、取引先のサードパーティベンダーがランサムウェアに感染したことを知り、自社も被害を受けている恐れがないか懸念していました。MTRチームは、依頼を受けてすぐに新しいケースを開き、脅威ハンティングを開始しました。不審な点を発見しました。エンドポイントプロテクションソフトウェアによってあるスクリプトが検出されブロックされていました。ブラウザで検出されたわけではなく、コマンドラインから実行されていました。人間による解読を回避するために、難読化されていました。送信し、スクリプトとその目的を詳細に分析してもらいました。防御に役立つインテリジェンスの共有を開始しました。このスクリプトはダウンローダーでした。ホストされている悪意のあるペイロードをダウンロードしようとしていました。接続されていないことがわかりました。ダウンローダースクリプトは、定期的に実行するタスクを作成しようとしていました。このタスクが作成されていた証拠は見つかりませんでしたが、別のスクリプトを定期的に実行する不審なタスクが見つかりました。ファイルを削除し、最後にスクリプトを削除しました。この定期的に実行されるタスクは、その実行を待機していましたが、必要なファイルが提供されることはありませんでした。呼ばれるバンキング型トロイの木馬や情報窃取マルウェアの亜種でした。このマルウェアは、非常に長期間、このお客様のネットワーク上のデバイスで検出されずに実行されていました。ファイルとしてダウンロードし、境界内のマシンで結合していました。チームがこのプロセスを発見したことです。感染を除去し、発見した脅威についてお客様に報告しました。分しか経過していませんでした。ランサムウェアの被害を受けていないこと、悪名高いバンキング型トロイの木馬が検出され完全に排除されたとの報告を受けて、このお客様の懸念は解消されました。本記事の内容のように、ランサムウェアは注目されている代表的な脅威ですが、ランサムウェアの陰に隠れた攻撃にも注意を払うことが重要です。サイトまたはソフォスの担当者にお問い合わせください。セキュリティ運用に必要なツールを利用することをご検討ください。日間無料トライアルを今すぐにご利用いただけます。