IT用語
データを暗号化して使えなくし、元に戻す代わりに金銭を要求するマルウェア。盗んだデータの公開で脅す手口も多い。
ランサムウェアは、感染した端末やサーバーのデータを 暗号化 して使えなくし、元に戻すための身代金を要求する マルウェア です。近年は、データを暗号化する前に盗み出し、「支払わなければ公開する」と脅す二重恐喝の手口が多く見られます。
主な侵入経路
- VPN 機器やリモートデスクトップの 脆弱性・弱いパスワード
- フィッシング メールの添付ファイルやリンク
- 外部に公開しているサーバーの脆弱性
- 取引先や委託先を経由した侵入（サプライチェーン攻撃）
対策
- 機器やソフトウェアを最新の状態に保つ
- リモートアクセスに 多要素認証 を設定する
- バックアップ をネットワークから切り離した場所にも保管し、復元できるかを定期的に確かめる
- アカウントの権限を必要最小限にする（最小権限）
- 不審な通信やログインを監視する（EDR など）
身代金について
支払ってもデータが復旧する保証はなく、盗まれたデータが削除される保証もありません。被害に遭った場合は、警察や専門機関に相談します。
