不正指令電磁的記録に関する罪（ウイルス作成罪）

ウイルス作成罪とも呼ばれる。コンピュータウイルスなどの不正プログラムを正当な理由なく作成、提供、取得、保管する行為を処罰する刑法上の罪。

刑法に規定されるコンピュータウイルスに関する犯罪。正当な理由なくウイルスを作成、提供、供用（実行させる）する行為が処罰の対象となる。ウイルス作成罪とも呼ばれる。

正当な理由なく、他人のコンピュータで、使用者の意図に反する動作をさせるプログラム（コンピュータウイルスなど）を作成・提供したり、実際に実行させたり、取得・保管したりする行為を処罰する刑法の罪。2011年の刑法改正で新設され、ウイルス作成罪とも呼ばれる。

コンピュータウイルスなどの不正指令電磁的記録の作成、提供、供用を処罰する刑法の規定。正当な理由なくウイルスを作成・配布する行為やウイルスを実行させる行為が犯罪として規定されている。

刑法第246条の2に定められた罪で、コンピュータに虚偽の情報や不正な指令を与えて、財産権の得喪・変更に関する不実の電磁的記録を作るなどして、財産上不法の利益を得る行為を処罰する。人をだます通常の詐欺罪が成立しない、機械を相手にした不正を対象とする。不正に入手した他人のクレジットカード情報を使ったネットでの購入や、インターネットバンキングでの不正送金などが該当する。

刑法第234条の2に定められた罪で、業務に使うコンピュータやその電磁的記録を壊したり、虚偽の情報や不正な指令を与えたりして、コンピュータに本来の目的に沿った動作をさせない、または目的に反する動作をさせることで業務を妨害する行為を処罰する。DoS攻撃でサーバを停止させる、データを消去・改ざんして業務を止めるといった行為が該当し、未遂も処罰される。

感染したコンピュータを、攻撃者が外部のC&Cサーバからひそかに遠隔操作できるようにするマルウェア。ファイルの窃取、キー入力の記録、画面の取得、追加のマルウェアの導入などを行い、標的型攻撃で組織内に侵入した後の活動拠点として使われる。

侵入した端末から攻撃者のサーバへ接続を張り、攻撃者がその端末のシェル（コマンドの操作環境）を遠隔から操作できるようにする手法。内側から外側への通信を使うため、外部からの接続を遮断するファイアウォールを回避しやすく、外向き通信の制限と監視で対策する。

感染した端末やサーバのデータを暗号化して利用できなくし、復旧と引換えに身代金を要求するマルウェア。暗号化の前にデータを窃取し、支払わなければ公開すると脅す二重脅迫が主流で、VPN機器の脆弱性や窃取した認証情報を使って組織に侵入する手口が多い。

感染した端末から、Webブラウザに保存されたID・パスワード、セッションCookie、暗号資産のウォレットなどの情報を盗み出すことに特化したマルウェア。盗まれた認証情報はダークウェブで売買され、多要素認証を回避した不正ログインやランサムウェア攻撃の侵入口に使われる。