継続的なサードパーティのソフトウェアとライブラリのレビューと回帰テストを実施することは、OpenSSL によって導入された脆弱性によるリスクを最大限に軽減する最善の方法です。サードパーティのソフトウェアやライブラリは、時間とリソースを節約するために開発者によってよく使用されますが、適切に保守および更新されていない場合、セキュリティ リスクが生じる可能性もあります。サードパーティのソフトウェアとライブラリを定期的にレビューおよびテストすることで、企業は OpenSSL の最新かつ最も安全なバージョンを使用していること、および自社の独自ソフトウェアが OpenSSL と互換性があり機能することを確認できます。

EDR 出力には、ランサムウェア感染のプロセス ツリーが表示されます。ルート ノードは NO-AV.exe で、ウイルス対策ソフトウェアを無効にして DearCry ランサムウェアをダウンロードする悪意のある実行可能ファイルです。NO-AV.exe プロセスは、John という名前のユーザーによって cpt-ws026 で起動されました。その後、DearCry.exe プロセスが NO-AV.exe によって cpt-ws026 上で起動され、SMB 経由で他のデバイスに伝播されました。したがって、ランサムウェアの起源は cpt-ws026 と NO-AV.exe であると考えられます。検証済みの参考文献:
https://www.microsoft.com/security/blog/2021/03/12/analyzing-dearcry-ransomware-the-first-attack-to-ex
https://www.crowdstrike.com/blog/dearcry-ransomware-analysis/

IMAPS (Internet Message Access Protocol Secure) は、ユーザーが安全な接続を介してリモート メール サーバー上の電子メール メッセージにアクセスし、操作できるようにするプロトコルです。IMAPS は、SSL/TLS 暗号化を使用してクライアントとサーバー間の通信を保護します。IMAPS はデフォルトでポート 993 を使用します。IMAPS が企業ユーザー ネットワーク上で適切に機能することを確認するには、セキュリティ エンジニアは UTM (統合脅威管理) デバイス上でポート 993 経由の VLAN 10 (企業ユーザー) から VLAN 20 (電子メール サーバー) へのトラフィックを許可する IMAPS ファイアウォール ルールを作成する必要があります。既存のファイアウォール ルールでは、HTTP (ポート 80)、HTTPS (ポート 443)、および SMTP (ポート 25) のみが許可されるため、このトラフィックは許可されません。参照: https://www.techopedia.com/definition/2460/internet-message-access-protocol-secure-imaps https://www.sophos.com/en-us/support/knowledgebase/115145.aspx