リークサイト

ランサムウェア攻撃者が、身代金を支払わない被害組織から窃取したデータを公開・売却するために設けるWebサイト。二重脅迫の圧力手段として使われる。

ランサムウェア攻撃者が、窃取したデータの一部を公開して身代金の支払を迫るために設けるWebサイト。暗号化に加えて公開をちらつかせる二重恐喝の手段であり、被害の有無を確認する情報源にもなる。

感染した端末やサーバのデータを暗号化して利用できなくし、復旧と引換えに身代金を要求するマルウェア。暗号化の前にデータを窃取し、支払わなければ公開すると脅す二重脅迫が主流で、VPN機器の脆弱性や窃取した認証情報を使って組織に侵入する手口が多い。

ランサムウェアの開発者が、ランサムウェア本体や身代金の交渉・決済の基盤をサービスとして提供し、実行役（アフィリエイト）が攻撃を行って身代金を分け合う分業型のビジネスモデル。高度な技術を持たない者でも攻撃できるため、ランサムウェアの被害が広がる要因になっている。

ランサムウェア攻撃において、データの暗号化による身代金要求に加え、窃取したデータの公開をちらつかせて二重に脅迫する手法。ダブルエクストーションとも呼ばれる。

ランサムウェアの作成者が、攻撃ツールと運用基盤をサービスとして提供し、実行者から身代金の一部を得る仕組み。技術力の低い攻撃者でも攻撃でき、被害の拡大要因となっている。

利用者の意図に反して、情報の窃取、データの破壊や暗号化、遠隔操作などの有害な動作をするように作られたソフトウェアの総称。ウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェア、ボット、RATなどがあり、メモリ上だけで動くファイルレスマルウェアや、感染のたびにコードを変えるポリモーフィック型のように検知を逃れるものもある。対策には、マルウェア対策ソフトによる検知に加え、EDRによる振る舞いの監視、サンドボックスでの解析、脆弱性の修正などを組み合わせる。