ランサムウェアとは？身代金ウイルスの恐怖と対策方法

ざっくりと

ランサムウェアとは、データを人質にし金銭を要求するウイルスです。

概要説明

ランサムウェアとはデータや機能を人質にして金銭を要求する悪質なウイルスである。 なぜならば、攻撃者が多額の金銭を得るために作成したからだ。

例えば、企業の重要なデータを暗号化して解除料を要求するケースがある。そして、進化型と脆弱制型の2種類が存在する。つまり、攻撃方法が多様である。だから、高度な対策が必要である。

進化型ランサムウェア

進化型ランサムウェアは、その名の通り、常に新しい手口やテクニックで進化していくタイプのウイルスだ。このタイプのランサムウェアは、セキュリティソフトがまだ対応していない新しい手法を使って侵入することが多い。例えば、新しい種類の暗号化アルゴリズムを使ってデータをロックすることがある。進化型は、攻撃者が積極的にアップデートを繰り返し、対策が追いつかないように工夫している。

脆弱制型ランサムウェア

脆弱制型ランサムウェアは、既に知られているソフトウェアやOS（オペレーティングシステム）の「脆弱性（セキュリティホール）」を狙って攻撃を行う。このタイプは、ユーザーがソフトウェアやOSのアップデートを怠っている場合に特に危険。例えば、古いバージョンのWindowsが持つセキュリティホールを使って侵入するケースが多い。

どちらのタイプも、一度感染するとデータを取り戻すのは非常に困難。そのため、予防が最も重要とされている。具体的には、セキュリティソフトを最新に保つ、不審なメールやウェブサイトを開かない、重要なデータは定期的にバックアップを取るなどの対策が有効。

職業職種

ランサムウェアは、名前の由来は「Ransom（身代金）」と「Software（ソフトウェア）」の組み合わせです。

代表例

• WannaCry
  WannaCryは、ランサムウェアで有名である。なぜなら、2017年に全世界で大規模な被害をもたらしたからだ。例えば、多くの病院や企業が影響を受けた。
• NotPetya
  NotPetyaは、ランサムウェアで名高い存在である。なぜなら、ウクライナを中心に多くの企業や政府機関に被害を与えたからだ。例えば、大手物流会社Maerskも影響を受けた。
• Ryuk
  Ryukは、ランサムウェアで世間に知られている。なぜなら、特定の大企業や政府機関を狙い撃ちにしているからだ。例えば、複数のアメリカの都市が被害に遭った。

手順例

類似語

• マルウェア
  マルウェアは、ランサムウェアの類似語である。なぜなら、ランサムウェアもマルウェアの一種だからだ。例えば、ウイルスやトロイの木馬もマルウェアに含まれる。
• フィッシング
  フィッシングは、ランサムウェアの類似語である。なぜなら、フィッシングも不正な方法で情報を盗む行為だからだ。例えば、偽のウェブサイトでパスワードを盗む。
• スパイウェア
  スパイウェアは、ランサムウェアの類似語である。なぜなら、スパイウェアもコンピュータに不正に侵入するソフトウェアだからだ。例えば、ユーザーの行動を盗み見る。

反対語

• セキュリティソフト
  セキュリティソフトは、ランサムウェアの反対語である。なぜなら、セキュリティソフトはコンピュータを守る目的で作られているからだ。例えば、NortonやWindows Defender。
• データ復元
  データ復元は、ランサムウェアの反対語である。なぜなら、データ復元は失われた情報を取り戻す行為だからだ。例えば、バックアップからデータを復元する。
• ファイアウォール
  ファイアウォールは、ランサムウェアの反対語である。なぜなら、不正なアクセスを防ぐ仕組みだからだ。例えば、企業のネットワークを守る。

会話例

注意点