RaaS（Ransomware as a Service）

ランサムウェアの作成者が、攻撃ツールと運用基盤をサービスとして提供し、実行者から身代金の一部を得る仕組み。技術力の低い攻撃者でも攻撃でき、被害の拡大要因となっている。

ランサムウェア本体や身代金の受取基盤を開発者がサービスとして提供し、実行役が利用して得た利益を分配する仕組み。技術力のない者でも攻撃に参加できるため、ランサムウェア被害が急増した一因とされる。

ランサムウェアの開発者が攻撃基盤を第三者に提供し、身代金を分配する仕組み。技術力のない者でも攻撃を実行でき、被害拡大の一因となっている。

ランサムウェア攻撃者が、被害組織の名前や窃取したデータを掲載・公開するためのWebサイト。主にダークウェブ上に置かれ、身代金を支払わなければデータを公開すると脅す二重脅迫（二重恐喝）の手段として使われる。

ランサムウェア攻撃において、データの暗号化による身代金要求に加え、窃取したデータの公開をちらつかせて二重に脅迫する手法。ダブルエクストーションとも呼ばれる。

利用者の意図に反して、情報の窃取、データの破壊や暗号化、遠隔操作などの有害な動作をするように作られたソフトウェアの総称。ウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェア、ボット、RATなどがあり、メモリ上だけで動くファイルレスマルウェアや、感染のたびにコードを変えるポリモーフィック型のように検知を逃れるものもある。対策には、マルウェア対策ソフトによる検知に加え、EDRによる振る舞いの監視、サンドボックスでの解析、脆弱性の修正などを組み合わせる。