虹裏img歴史資料館

1 22/04/29(金)12:01:03 No.921980362

よく一月で…

2 22/04/29(金)12:01:19 No.921980424

こわい

3 22/04/29(金)12:02:23 No.921980705

外部サイトが改竄されてるのは困るな

4 22/04/29(金)12:03:02 No.921980858

実際これやられるとガード不可だよな…

5 22/04/29(金)12:05:20 No.921981370

俺の働いてるとこもvpnの更新サボってた人がいたとかで攻撃食らったけどデータさえあれば業務自体の立て直しは割と早いんだよね でも業務の全てがちょっとずつ不便になる

6 22/04/29(金)12:05:51 No.921981478

こえー Adobeのやつとかもあったよね

7 22/04/29(金)12:06:32 No.921981638

LTOにバックアップ取るの大事なんだな

8 22/04/29(金)12:07:11 No.921981789

知らんふりして逃げちゃうとは？

9 22/04/29(金)12:08:40 No.921982128

正規サイトだったとしてもそれが改竄されてたならどうにもならんな…

10 22/04/29(金)12:09:10 ID:Z8a6gS56 Z8a6gS56 No.921982247

>知らんふりして逃げちゃうとは？ 俺のせいじゃないってことにする

11 22/04/29(金)12:09:57 No.921982430

おれじゃない あっちが変わってた しらない すんだこと

12 22/04/29(金)12:11:56 No.921982894

セキュリティソフト入ってなかったのかな？

13 22/04/29(金)12:12:19 No.921983000

誰のせいでもないのでは 攻撃受けたって話なんだから

14 22/04/29(金)12:13:54 No.921983410

そら大まかにいえば会社の体制が悪いんだろうけど

15 22/04/29(金)12:14:22 No.921983519

セキュリティソフト入ってても万能じゃないからな… 攻撃側もセキュリティの監視網かいくぐる方法組み込んで来るからいたちごっこになる

16 22/04/29(金)12:15:18 No.921983731

>セキュリティソフト入ってなかったのかな？ 入れててもパターンファイル更新が追い付かないように頻繁にアップデートしてくる このソフトウェアが特定の業界でしか使わないものの場合特別にカスタムして狙い撃ちとかしてくる

17 22/04/29(金)12:16:49 No.921984087

原因究明と犯人探しを混同してる奴がいるんだな 責任を一人に押し付ければ次の事故が起きないとでも考えてるのかねえ

18 22/04/29(金)12:16:51 No.921984094

社内規定に基づいて業務に必要なソフトをダウンロードしてもこれだともうどうしようもない

19 22/04/29(金)12:17:43 No.921984286

>原因究明と犯人探しを混同してる奴がいるんだな まあ原因究明の際に詰められるのは確かなんだけどね

20 22/04/29(金)12:19:15 No.921984642

別に詰められないでしょ 会社のパソコンでwinnyとか使ってるんでもなければ

21 22/04/29(金)12:19:37 No.921984731

改ざんされてた外部サイト教えてくれよ怖いよ

22 22/04/29(金)12:19:48 No.921984773

正規の外部サイトが改竄されてたって 話大きくない？ ここだけの問題じゃないじゃん…

23 22/04/29(金)12:20:00 No.921984821

社内ネットワークと分離されてる環境で全部署のソフトウェアダウンロード担当する部署でも作ればいいんだろうか

24 22/04/29(金)12:20:52 No.921985059

なんなら攻撃側はセキュリティソフトに対して攻撃通るかのテストぐらいやってるだろうしね

25 22/04/29(金)12:21:03 No.921985096

一切責任を感じる必要はないと言われてもダメージ受けるしそういう目で見られる部分もあるだろうからな 犯人探しとか原因究明とか関係なく逃げたくなるだろ

26 22/04/29(金)12:22:05 No.921985330

業務で使うサイトぼ改竄はガー不だからな… ターゲット以外は正常サイトに飛ばして発覚を遅らせるとかしてきた事例もあるし

27 22/04/29(金)12:22:11 No.921985369

ランサムウェアを入れるための改ざんだと…

28 22/04/29(金)12:22:13 No.921985381

>社内規定に基づいて業務に必要なソフトをダウンロードしてもこれだともうどうしようもない 大企業だと正規サイトの改竄の可能性も考えて対策はしてるんだけどね 正規から直接ダウンロードじゃなくて正規から許可得て自社サーバに置いてそこからダウンロードさせるって方法使ってる所も多い 自社サーバの改竄されたらアウトだけどこういうのはリスクをどこまで減らせるかって話になってくる

29 22/04/29(金)12:24:05 No.921985819

その改竄されたソフトウェアをダウンロードした企業や個人が他にもいる可能性十分あるよな

30 22/04/29(金)12:24:21 No.921985893

今はこんなに手が込んでるのか…

31 22/04/29(金)12:25:30 No.921986184

迂闊に怪しいリンクを踏んでしまったとかそんな単純なモンじゃなかった コワ～…

32 22/04/29(金)12:26:05 No.921986326

ランサムウェアに感染したファイルを簡単に正常化出来ちゃう処理プログラムとか作れれば大金持ちだな

33 22/04/29(金)12:26:28 No.921986408

>ランサムウェアに感染したファイルを簡単に正常化出来ちゃう処理プログラムとか作れれば大金持ちだな それができりゃ苦労しねぇんだよ！

34 22/04/29(金)12:26:57 No.921986534

>>ランサムウェアに感染したファイルを簡単に正常化出来ちゃう処理プログラムとか作れれば大金持ちだな >それができりゃ苦労しねぇんだよ！ はい…

35 22/04/29(金)12:27:10 No.921986605

ダウンロードしたファイルはサンドボックス環境で事前に確認を… というのもサンドボックス環境を察知してそこでは悪さしないとかもあるし本当にいたちごっこ

36 22/04/29(金)12:27:57 ID:Z8a6gS56 Z8a6gS56 No.921986818

フリーソフトとかだったら再配布とかでなくて製作者本人のサイトなんか簡単に改ざんできるだろうしなあ

37 22/04/29(金)12:27:58 No.921986823

>ランサムウェアに感染したファイルを簡単に正常化出来ちゃう処理プログラムとか作れれば大金持ちだな 特定バージョンに対応したのは作れるけど即対応したアップデートされて役に立たなくなる

38 22/04/29(金)12:28:10 No.921986872

サイト名公開して注意喚起とかしないの？

39 22/04/29(金)12:28:39 No.921986986

>社内ネットワークと分離されてる環境で全部署のソフトウェアダウンロード担当する部署でも作ればいいんだろうか それで防ごうとしたらそこ以外の部署ではダウンロード禁止とかにしなきゃいけないけど 通常業務で業務用webアプリケーションから帳票出力したりできなくなるしあんまり現実的じゃないかなあ エクセルだって攻撃起点になるからな

40 22/04/29(金)12:28:59 No.921987068

>ランサムウェアに感染したファイルを簡単に正常化出来ちゃう処理プログラムとか作れれば大金持ちだな それができたら数々の暗号化を復号できるってことなので世界中大混乱になるね…

41 22/04/29(金)12:29:25 No.921987191

>ランサムウェアに感染したファイルを簡単に正常化出来ちゃう処理プログラムとか作れれば大金持ちだな NSAに拉致られそう

42 22/04/29(金)12:29:30 No.921987213

社内ネットワークに繋がる環境から普通にネットできること自体がちょっと…

43 22/04/29(金)12:31:09 No.921987623

リーマン予想証明できれば行けるじゃん

44 22/04/29(金)12:31:23 No.921987679

こういうときのためにハケン社員がいるんだろ

45 22/04/29(金)12:32:58 No.921988066

感染に気が付いても暗号化や外部への送信ってかなり早い事が分かってるからなぁ… 早いやつだと数分あれば暗号化と送信が完了するそうだ

46 22/04/29(金)12:34:29 No.921988415

>社内ネットワークに繋がる環境から普通にネットできること自体がちょっと… それは業務内容とコストに関係するから外野がなんとも言えないでしょ そこまでやるのはランサムウェア対策というより情報流出対策が必要なガッチガチのところぐらいだし

47 22/04/29(金)12:34:43 No.921988476

外部サイトが悪くない？ 賠償必要じゃね？

48 22/04/29(金)12:35:10 No.921988583

内藤がエロクールでウィルス拾ってフィルムレッド消えたんじゃない？

49 22/04/29(金)12:35:36 No.921988692

>外部サイトが悪くない？ >賠償必要じゃね？ ワンピースが悪い

50 22/04/29(金)12:35:43 No.921988720

あらちゅる暗号を一瞬で解読できるコンピューターとかないの？

51 22/04/29(金)12:38:30 No.921989415

>あらちゅる暗号を一瞬で解読できるコンピューターとかないの？ それ出来るコンピュータ出来たら今のネットが崩壊するぞ… それ位暗号化による恩恵が浸透している

52 22/04/29(金)12:39:23 No.921989627

どのサイトだったのか気になる…

53 22/04/29(金)12:39:56 No.921989762

>あらちゅる暗号を一瞬で解読できるコンピューターとかないの？ できたら暗号化の意味がないし…

54 22/04/29(金)12:40:35 No.921989943

というかそうなったらさらに暗号の強度も上がるだけだぞ