RAT（遠隔操作型ウイルス）

感染したコンピュータに対して外部から遠隔操作を可能にするトロイの木馬型マルウェア。画面の監視、ファイルの操作、キーロギングなどの機能を持つ。

感染したコンピュータにバックドアを設置し、攻撃者が遠隔からそのコンピュータを完全に操作できるようにするマルウェア。画面の監視、ファイルの操作、キー入力の記録など多様な不正操作が可能になる。

感染した端末を攻撃者が自由に遠隔操作できるようにするマルウェア。画面の盗み見、ファイル操作、カメラやマイクの起動などが可能で、標的型攻撃で侵入後の内部活動の足場として用いられる。

感染したコンピュータにバックドアを設置し、攻撃者が遠隔からそのコンピュータを完全に操作できるようにするマルウェア。画面の監視、ファイルの操作、キー入力の記録など多様な不正操作が可能になる。

侵入した端末から攻撃者のサーバへ接続を張り、攻撃者がその端末のシェル（コマンドの操作環境）を遠隔から操作できるようにする手法。内側から外側への通信を使うため、外部からの接続を遮断するファイアウォールを回避しやすく、外向き通信の制限と監視で対策する。

刑法に定められた、コンピュータウイルスなどの不正なプログラムに関する罪の総称で、ウイルス作成罪とも呼ばれる。正当な理由なく、他人のコンピュータで実行させる目的で、利用者の意図に反して動作する不正なプログラムを作成・提供する行為、実際に実行させる行為（供用）、取得・保管する行為を処罰する。2011年の刑法改正で設けられ、供用は未遂も処罰される。

感染した端末やサーバのデータを暗号化して利用できなくし、復旧と引換えに身代金を要求するマルウェア。暗号化の前にデータを窃取し、支払わなければ公開すると脅す二重脅迫が主流で、VPN機器の脆弱性や窃取した認証情報を使って組織に侵入する手口が多い。

感染した端末から、Webブラウザに保存されたID・パスワード、セッションCookie、暗号資産のウォレットなどの情報を盗み出すことに特化したマルウェア。盗まれた認証情報はダークウェブで売買され、多要素認証を回避した不正ログインやランサムウェア攻撃の侵入口に使われる。

マルウェアがウイルス対策ソフトによる検知や解析を逃れるために使う技術の総称。感染のたびに自身の見た目を変えるポリモーフィック型やメタモーフィック型のほか、コードの難読化、ルートキットによるファイルやプロセスの隠蔽などがある。

感染や複製のたびに自身のコードを異なる鍵で暗号化するなどして外見を変化させ、パターンマッチングによる検知を逃れるマルウェア。暗号を解く復号ルーチンは変わらないため、そこを手掛かりにしたり、実行時の振る舞いを調べたりして検知する。