検知メモ

EDRの警告
時刻　11/24 08:52
端末　PC-KEIRI-03（経理担当のパソコン）
内容　ランサムウェアの疑い。短い時間に多数のファイルの書き換えを検知
関連する動き　08:31 に共有フォルダ「顧客台帳」の大量の読み出し

ランサムノート（README_RESTORE.txt）の要点
・ファイルを暗号化した
・データを持ち出した。支払わなければ公開する
・72時間以内に、書かれた連絡先へ連絡せよ

VPN機器の記録
11/24 02:14　委託先の保守アカウントでログイン（予定にない深夜の作業）
