ランサムウェア「Gentlemen」がセキュリティ対策を破壊するツール開発中
secure-clip_編集担当
ライター
この記事のポイント
- Gentlemanランサムウェアが複数のセキュリティ防御破壊ツールを開発・運用中
- EDR（検知・対応システム）を無効化され、攻撃を発見できない危険性
- サイバー保険確認、バックアップ検証、多層防御の強化が重要
身代金要求型ウイルス「Gentlemen」の運営グループが、複数のセキュリティ対策破壊ツールを開発・保守しています。これらのツールは、企業が導入しているEDR（エンドポイント検知・対応システム）を無効化し、攻撃を隠蔽するために使われています。このため、せっかくセキュリティシステムを導入していても、攻撃を検知できず被害が拡大するリスクがあります。経営者は、防御システムの定期的な監査、バックアップ体制の確認、多層防御の構築を急務とすべきです。
よくある質問
- EDRを導入していても攻撃を防げないのか？
- EDR単独では完全な防御は困難です。バックアップ、ファイアウォール、従業員教育など複数の対策を組み合わせることが重要です。
- すぐに取るべき対策は？
- バックアップが確実に機能しているか確認し、セキュリティシステムのログを定期的に監視することをお勧めします。
- 被害に遭った場合、身代金を支払うべきか？
- 支払いは避けるべきです。サイバー保険会社や専門家に相談し、警察への報告も検討してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
