取引先のPCへUSBを接続したところ、取引先のEDRでマルウェアを検知し、取引先から説明を求められている。自社PCがマルウェア（Raspberry Robin）に感染しており、社内情報が流出していないか確認したい。

PC3台およびUSBデバイスのマルウェアスキャン調査・Raspberry Robin感染原因、感染範囲に関する調査・感染端末からの情報えいに関する調査。

調査により、3台中2台のPCからマルウェアに感染した痕跡を確認。 Raspberry Robinの関連ファイルによって感染端末から外部へ情報が漏えいした可能性がある。感染端末から他端末へのログオン試行の痕跡が確認されたが、いずれも失敗しているため他端末への感染はしていないと考えられる。封じ込め対応と今後の推奨事項をご提示し、調査報告書をご納品。

業務データなど入ったサーバ/PCが暗号化された。バックアップ用サーバを確認するも暗号化されていた。取引先より情報漏えいについて指摘されている。

ネットワーク全体の不正プログラム調査・ランサムウェア感染経路、原因の調査・感染端末からの情報漏えい被害調査。

調査により、感染の前日にVPN経由でネットワーク内部に侵入されたことが判明。 複数回に渡って正規ツールの悪用による侵入の痕跡を確認。端末の初期化、認証情報の変更を行い有効な出口対策を提示し、業務を再開することができた。