手順
動画のナレーションをテキストでまとめています。時刻を選ぶと、その手順から動画を再生します。
インフォスティーラーは、感染したパソコンから保存済みパスワード、セッションCookie、ブラウザのデータを盗み出して売買するマルウェアです。AlienGate では、どの端末で何が盗まれたかを確認できます。
ダークウェブインテリジェンスで「スティーラーログ」タブを開きます。各行は、感染端末から盗まれたレコードです。
「端末別」に切り替えます。レコードがパソコンごとにまとめられ、IPアドレス、OS、スティーラーが実行されたプログラム、影響を受けた人物、重大な件数が表示されます。
まず、重大なレコードがある端末から対応します。「AI 対応手順」をクリックすると、この端末向けのチェックリストが作成されます。
まず端末を隔離し、マルウェアがこれ以上データを送れないようにします。次に、エンドポイントのフルスキャンでインフォスティーラーを駆除します。完全に駆除できたか不明な場合は、端末を初期化してください。
その端末で使われたパスワードはすべて盗まれたものとして扱い、すべてリセットします。次に、すべてのサービスからサインアウトさせます。盗まれたセッションCookieはパスワードがなくても使え、多要素認証も回避できてしまうためです。
最後に、感染経路を特定します。多くの場合、偽のダウンロードやメールの添付ファイルです。その経路をブロックしてください。
「漏えいを表示」で、その端末のすべてのレコードを確認し、対応が終わったものから「対応済み」にします。同じ端末から新しいレコードが出た場合は、再びライブ侵害検知に表示されます。
