ランサムウェア集団、セキュリティ対策を無効化し データ窃取を実行
secure-clip_編集担当
ライター
この記事のポイント
- Akira集団がセキュリティ対策機能を無効化し、システムへの侵入を深化させています
- セキュリティソフトが機能しない状態でデータを盗み出される危険性が明らかになりました
- 複数段階の防御体制の構築と、セキュリティ対策の定期確認が重要です
ランサムウェア集団Akiraが、新たな攻撃手法を実行しています。被害システムをセーフモードで再起動させることで、企業が導入しているセキュリティ対策ソフトを無効化する戦術を使用。この手口により、データを暗号化する前に機密情報を盗み出すことに成功しました。セキュリティ対策が無いと同然の状態に陥り、企業の重要データが露出するリスクが高まっています。単一のセキュリティソフトだけでなく、複数の防御層を備えた体制の構築が急務です。
よくある質問
- セーフモードとは何ですか？
- コンピューターの簡易起動モードで、必要最小限の機能のみ動作します。通常のセキュリティソフトが機能しない状態になります。
- データを暗号化されなくても被害があるのですか？
- はい。機密情報を盗み出された時点で、営業秘密の流出や個人情報漏洩による信用失墜が生じます。
- どのような対策をすべきですか？
- セキュリティソフトだけに頼らず、アクセス制限やバックアップ、従業員教育など多層防御の実施が必要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
