ランサムウェア

ランサムウェアは、被害者のファイル、データベース、あるいはシステム全体を暗号化して使えなくするマルウェアです。攻撃者は復号鍵と引き換えに身代金 (多くは暗号資産) を要求します。データを持ち出して公開すると脅す二重脅迫型もあります。

ランサムウェアは、フィッシングメール、侵害された Web サイト、悪用された脆弱性を通じて届くことが多いです。いったんネットワークに入り込むと、ほかのシステムへ横方向に広がります。

対策には、定期的なオフラインバックアップ、迅速なパッチ適用、ネットワーク分割、メールのフィルタリング、エンドポイントでの検知、そして根本的には認証情報の衛生管理があります。多くのランサムウェア攻撃は、漏えいしたパスワードから始まります。固有で強力なパスワードと多要素認証は、攻撃者の最初の侵入を大幅に難しくします。