概要
ランサムウェアは、PCやネットワーク内のファイルを暗号化し、復号と引き換えに身代金を要求するマルウェアです。感染を未然に防ぐための対策と、万が一感染した場合の対応策を講じることが重要です。データのバックアップと多層防御を基本とします。
ランサムウェアは、フィッシングメール、脆弱性を利用した攻撃、不正なWebサイト経由などで侵入します。暗号化アルゴリズム(AES, RSAなど)を用いてファイルを暗号化し、復号キーとの引き換えに身代金を要求します。身代金を支払っても復号できる保証はなく、攻撃者は組織の機密情報を窃取している可能性もあります。感染経路を遮断し、ファイルを復号できるバックアップを用意することが重要です。