GMOのVPS使ってた利用者にPC電源OFF案内したのは顧客PC側に何かを仕込むことが一応可能やから
仕込んだやつがリモート指示でランサム化するなら電源OFFやネットからの隔離は一応効果ある
まあ仕込んでないやろうけど
Replying to @pokerneet
今池店ってFCなのか本部運営だったのか気になるね
支払うために売ったのか支払わないために売ったのか
売らずFCだけ移動したとかもありそうやけど
セキュリティ上の問題を指摘されたけど経営層に相手にされなかったセキュリティエンジニアの内部犯行だったらドラマにしよう
Replying to @binary567
あとlocal admin渡されてるなら設定周り一通り見るやろうし設定見てなんかよーわからんdc配下にいるのはすぐ把握できると思うので内部犯行ではみたいなのを言ってるのがいまいちよくわからん
顧客側のPCになんか仕込んでる可能性は一応あるけど低そう
顧客PCのドライブ共有されてたファイルは全部ぶっこ抜けてるはずだからそれを公開しますってだけやと予想
Replying to @binary567
接続してきたドライブ共有されてる顧客側のPCにバックドア仕込むは割と面倒くさそうだからファイルだけパクってそうな気はする
バックドア仕込むならスタートアップフォルダとかでやらんといかんはず?




