ウクライナにおけるサイバー脅威:分析とリソースマイクロソフトより、ウクライナにおけるサイバー脅威を監視し予防的な保護するための情報が公開されました。ご参考になりましたら幸いです。Endpointセキュリティのガイドラインと推奨事項セキュリティ態勢を確認し、レジリエンスを構築するためのベストプラクティスを実装することをお勧めします。以下は、推奨事項とリソースへのリンクです。サイバーハイジーン:組織は、潜在的な脅威からプロアクティブに保護するために、サイバーハイジーンの基本原則に従ってすべてのシステムを強化する必要があります。次の手順を実行することをお勧めします。インフラストラクチャのすべての認証アクティビティを確認する最新のパッチを適用してシステムを保護および管理するマルウェア対策およびワークロード保護ツールを使用するレガシーシステムを分離する重要な機能のロギングを有効にするバックアップを検証するサイバーインシデント対応計画が最新であることを確認するマイクロソフトセキュリティのベストプラクティス:セキュリティポスチャを改善し、環境がクラウドか、クラウドとオンプレミスデータセンターにまたがるハイブリッドエンタープライズであるかにかかわらず、リスクを軽減するように設計されています。マイクロソフトセキュリティのベストプラクティスランサムウェアの脅迫からの保護:ランサムウェア攻撃は、ビジネスオペレーションに壊滅的な影響を与える可能性があり、クリーンアップが困難であるため、今後の為にも完全な排除が必要になります。ランサムウェア固有の技術ガイダンスに従って、攻撃の準備、被害範囲の抑止、および追加のリスクの除去を支援します。人間が操作するランサムウェア破壊的なワイパー攻撃1月にDEV-0586によって展開されたWhisperGateの破壊的なマルウェアを皮切りに、マイクロソフトはウクライナの組織に影響を与える破壊的なマルウェア攻撃を監視し続けており、これらの目的は、標的となるリソースの破壊(destruction)、混乱(disruption)、および崩壊(degradation)であると評価しています。Antivirusは、ビルドバージョン1.359.813.0以降でワイパー攻撃の検出を提供しております。自動更新を利用している場合は、追加のアクションを実行する必要はなく、更新を管理している企業は、検出ビルド1.359.813.0以降を選択し、組織全体に展開する必要があります。Endpointでは、以下のクエリを通じて関連するアクティビティを探すことができます。Sentinelこのクエリは、クラッシュダンプが作成されないようにするために、ホストに設定されているレジストリキーを探します。https://github.com/Azure/Azure-Sentinel/blob/master/Hunting%20Queries/SecurityEvent/Crashdumpdisabledonhost.yamlこのクエリは、デフォルトドメインポリシーまたはデフォルトドメインコントローラーポリシーを介して展開されたように見える、ホスト上で実行された実行可能ファイルを探します。これらのポリシーは通常、実行可能ファイルの配布には使用されません。https://github.com/Azure/Azure-Sentinel/blob/master/Detections/SecurityEvent/NewEXEdeployedviaDefaultDomainorDefaultDomainControllerPolicies.yamlこのクエリは、元のプロセスの名前がsdelete.exeではないCドライブに対するSdeleteの再帰的使用に関連するコマンドラインパラメーターを検索します。https://github.com/Azure/Azure-Sentinel/blob/master/Detections/SecurityEvent/Potentialre-namedsdeleteusage.yamlこのクエリは、GPOを介して展開されているSdeleteを検索し、ホスト上で再帰的に実行します。RoamingパスのDLLを参照するコマンドラインで起動するMSHTAを探します。ProcessCommandLine)このクエリを使用して、アクターのアクティビティに関連する可能性のあるスケジュールされたタスクを探します。sdeleteツールを使用して、ホストへの破壊的な攻撃の一部としてCドライブ上の複数のファイルを削除することに関連するコマンドラインパラメーターを探します。