元ランサムウェア集団の幹部、新種ウイルス「StormEncryptor」を展開
この記事のポイント
- 元メデューサ集団の関係者が新種ランサムウェア『StormEncryptor』を展開中
- 資金目的の攻撃組織による新たな脅威で、企業データが暗号化される危険性が増加
- 各企業は緊急対応体制整備とバックアップ確保を急ぎ、サイバー保険の確認も推奨
かつてランサムウェア『メデューサ』に関与していた金銭目的の攻撃者グループが、新しい『StormEncryptor』というウイルスの配布を開始しました。このウイルスに感染すると、企業のデータが暗号化され、復旧のために身代金を要求される被害が発生します。既に複数の企業が狙われている可能性があります。経営者は、従業員への注意喚起、システムバックアップの強化、インシデント対応計画の確認といった予防措置を早急に講じることが重要です。
よくある質問
- StormEncryptorはどのように企業に被害を与えるのか?
- メールやネットワークの脆弱性を通じて侵入し、社内データを暗号化。復旧には身代金支払いを要求される身代金ウイルスです。データ損失や業務停止のリスクがあります。
- 以前のメデューサとどう違うのか?
- 同じ攻撃グループの関連者による新種ウイルスです。より洗練された手口の可能性があり、従来以上の警戒が必要です。
- 企業として今すぐ取るべき対策は?
- バックアップシステムの確認、セキュリティソフトの更新、従業員教育の強化、IT部門との連携体制の整備が急務です。必要に応じて外部専門家の相談も検討してください。
情報源:BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。