ランサムウェア

コンピュータにマルウェアを感染させファイルやデータを暗号化しそれを元に戻すことと引き換えに身代金を要求する攻撃。

2015年頃　　日本でランサムウェアの被害が発生

メールに添付し、不特定多数に対して送信するばらまき型ランサムウェア

ネットワークからの感染

OSやアプリケーション等のソフトウェアの脆弱性対策をしないままインターネットに接続されている機器に対して、VPN 等の脆弱性を悪用しインター ネット経由でPC やサーバーをランサムウェアに感染させる手口。

公開サーバーの感染

企業が意図せず外部に公開しているポートに不正アクセスしてランサムウェアに感染させる。

メールからの感染

メールの添付ファイルや、本文中のリンクを開かせることでランサムウェアに感染させる。

please
click
here

Web サイトからの感染

ランサムウェアをダウンロードさせるように改ざんした Web サイトや攻撃者が用意した Web サイトを閲覧させることでランサムウェアに感染させる。