RaaS（Ransomware as a Service）

ランサムウェアの作成者が、攻撃ツールと運用基盤をサービスとして提供し、実行者から身代金の一部を得る仕組み。技術力の低い攻撃者でも攻撃でき、被害の拡大要因となっている。

ランサムウェア本体や身代金の受取基盤を開発者がサービスとして提供し、実行役が利用して得た利益を分配する仕組み。技術力のない者でも攻撃に参加できるため、ランサムウェア被害が急増した一因とされる。

ランサムウェアの開発者が、ランサムウェア本体や身代金の交渉・決済の基盤をサービスとして提供し、実行役（アフィリエイト）が攻撃を行って身代金を分け合う分業型のビジネスモデル。高度な技術を持たない者でも攻撃できるため、ランサムウェアの被害が広がる要因になっている。

取引先や経営層になりすました電子メールで、送金や機密情報の送付を指示する詐欺。マルウェアを使わず正規のやり取りを装うため、技術的対策だけでは検知しにくい。

脆弱性を悪用して不正な動作を引き起こすために作られたプログラム。検証目的で公開されることもあり、公開後は攻撃が急増しやすい。

データを暗号化して身代金を要求するだけでなく、窃取したデータの公開をも脅迫材料とするランサムウェアの手口。バックアップだけでは対抗できない。

政治的・社会的な主張を目的としたサイバー攻撃。金銭ではなく主張の可視化が目的のため、Webサイト改ざんやサービス妨害の形を取りやすい。

大規模言語モデル（LLM）などの生成AIに対して、悪意のある指示や入力を与えることで、本来の制約やガードレールを回避させ、意図しない動作や情報漏えいを引き起こす攻撃手法。直接的な入力によるものと、外部データに攻撃文を埋め込む間接的なものがある。

パスワードを固定し、利用者IDのほうを次々に変えて試す攻撃。同一IDへの連続失敗を検知するアカウントロックを回避できるため、ログイン試行の総量監視などが必要になる。