|
【ホットトピックス】- 最新のランサムウエア攻撃手法 -
最近のPayouts Kingキャンペーンでは、攻撃者はQEMUを使用して隠し仮想マシンを実行することで、エンドポイントセキュリティツールの監視範囲外で活動するなど、攻撃手法を進化させています。これらの環境により、攻撃者はセキュリティ製品では検査できない方法でペイロードを実行し、データをステージングし、アクセスを維持することができます。その結果、攻撃者はホストシステムを監視するように設計されたEDR、XDR、DDR、AVなどの従来の防御策を効果的に回避することが可能になります。
こうした最新のランサムウェア攻撃は、防御側が検出だけに頼ることはできないという厳しい現実を改めて浮き彫りにしています。
だからこそ、予防と検出は対策の一部に過ぎません。私達は、一部の攻撃は必ず突破されると想定する必要があります。そのような場合、NeuShieldの重要なデータを即座に復旧できる能力が不可欠となります。最終的に、攻撃が単なる業務中断で済むか、大惨事になるかを決定づけるのは、回復力なのです。
BLEEPING Computer記事の詳細はこちらから
NeuShieldソリューション:バックアップではない、EDRでもない、第三の選択肢
NeuShield製品詳細はこちらから
|