「本日は、GuidePoint Securityのシニア脅威インテリジェンスコンサルタントであるジャン＝ピエール・ムートン氏をお迎えし、「Playがいかにして暗号化を達成するか」に関する彼らの研究について議論します。Playランサムウェアは、PlayCryptとしても知られ、データ窃盗と広範な暗号化を組み合わせた一貫した二重恐喝の手口を用いて、複数のセクターの組織を標的とし続けています。最近の調査では、このグループがSonicWall VPNを介してアクセスを獲得し、MimikatzやPsExecなどのツールを使用して横方向に移動し、機密データを持ち出し、被害者自身のSentinelOneアンインストールユーティリティを使用してエンドポイント保護を無効にした方法が詳細に述べられています。この調査結果は、防御側が監視できるいくつかの行動指標を強調しており、これにはSYSVOLを介したツールステージングとコマンド＆コントロールのためのSystemBC、イベントログのクリア、および不審なWinSCPアクティビティが含まれます。研究とエグゼクティブブリーフはこちらでご覧いただけます。Playがいかにして暗号化を達成するか」