ランサムウェア

感染したコンピュータのファイルを暗号化して使用不能にし、復号のための身代金（ランサム）を要求するマルウェア。企業や組織を標的にした被害が深刻化している。

感染したコンピュータのファイルを暗号化したり、画面をロックしたりして使用不能にし、復旧と引き換えに身代金（ランサム）を要求するマルウェア。近年は暗号化に加えて情報の公開を脅す二重脅迫型も増加している。

感染したコンピュータのファイルを暗号化して使用不能にし、復号のための身代金（Ransom）を要求するマルウェア。近年は二重脅迫型（暗号化に加え情報公開を脅迫）が増加している。

感染したコンピュータのファイルを暗号化し、復号のための身代金（ランサム）を要求するマルウェア。二重脅迫（データ暗号化に加え窃取データの公開を脅迫）型も出現している。定期的なバックアップとネットワーク分離が主な対策。

感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金（ランサム）を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。

刑法に定められた、コンピュータウイルスなどの不正なプログラムに関する罪の総称で、ウイルス作成罪とも呼ばれる。正当な理由なく、他人のコンピュータで実行させる目的で、利用者の意図に反して動作する不正なプログラムを作成・提供する行為、実際に実行させる行為（供用）、取得・保管する行為を処罰する。2011年の刑法改正で設けられ、供用は未遂も処罰される。

ランサムウェア攻撃者が、被害組織の名前や窃取したデータを掲載・公開するためのWebサイト。主にダークウェブ上に置かれ、身代金を支払わなければデータを公開すると脅す二重脅迫（二重恐喝）の手段として使われる。

感染したコンピュータを、攻撃者が外部のC&Cサーバからひそかに遠隔操作できるようにするマルウェア。ファイルの窃取、キー入力の記録、画面の取得、追加のマルウェアの導入などを行い、標的型攻撃で組織内に侵入した後の活動拠点として使われる。

侵入した端末から攻撃者のサーバへ接続を張り、攻撃者がその端末のシェル（コマンドの操作環境）を遠隔から操作できるようにする手法。内側から外側への通信を使うため、外部からの接続を遮断するファイアウォールを回避しやすく、外向き通信の制限と監視で対策する。

感染した端末から、Webブラウザに保存されたID・パスワード、セッションCookie、暗号資産のウォレットなどの情報を盗み出すことに特化したマルウェア。盗まれた認証情報はダークウェブで売買され、多要素認証を回避した不正ログインやランサムウェア攻撃の侵入口に使われる。

マルウェアがウイルス対策ソフトによる検知や解析を逃れるために使う技術の総称。感染のたびに自身の見た目を変えるポリモーフィック型やメタモーフィック型のほか、コードの難読化、ルートキットによるファイルやプロセスの隠蔽などがある。