ランサムウェアとは -
概要、仕組み、安全対策

ランサムウェアとは、被害者のファイルをロックまたは暗号化し、身代金が支払われるまでアクセス不能にする悪質ソフトウェアの一種です。攻撃者は仮想通貨での支払いを要求することが多く、被害者が支払いを拒否した場合、盗んだデータを削除または漏洩すると脅迫するため、最も深刻なサイバーセキュリティ脅威の一つとなっています。ランサムウェア攻撃を防ぐには、強力なサイバーセキュリティ対策とウイルス対策を導入しましょう。

はい。ランサムウェアはマルウェアの一種です。マルウェアには様々な種類（ウイルス、ワーム、スパイウェアなど）がありますが、ランサムウェアはファイルやシステムへのアクセス回復と引き換えに支払いを要求するのが特徴です。

大半のランサムウェアは、悪質な添付ファイルやリンクなどを含むフィッシングメール経由で侵入します。その他には、不正なウェブサイト、海賊版ソフトウェア、ソフトウェアの脆弱性悪用を介して拡散するケースもあります。ダウンロードされると、ランサムウェアが勝手にインストールされ、ファイルを暗号化します。

ランサムウェアは強力な暗号化技術でファイルをロックし、身代金が支払われるまで完全にアクセス不能にします。攻撃者は復号鍵の代金を要求する身代金要求メッセージを送信することが多く、場合によってはデータを盗み公開すると脅迫することもあります。ランサムウェア攻撃への曝露リスクを軽減するには、信頼できるウイルス対策ソフトやIntego VPNのような安全なVPNを利用することで、通信接続を非公開にして、オンライン上のデータを保護しましょう。

ランサムウェアはネットワークシステムの脆弱性を悪用して拡散し、デバイス間を移動します。共有ドライブ、クラウド同期サービス、セキュリティ対策が不十分なアカウントを急速に感染させ、組織全体のファイルをロックします。Intego firewallのような強力なセキュリティツールと信頼できるウイルス対策ソフトを併用することで、不正アクセスをブロックし、ネットワーク内でのランサムウェア拡散を阻止できます。

暗号化型ランサムウェアは、最も危険な種類と見なされています。高度なアルゴリズムでファイルを暗号化するため、攻撃者の鍵なしでは復号がほぼ不可能となるためです。ランサムウェアの中には、ロック前に機密データを窃取し、身代金支払いを強要するものもあります。Intego Antivirusのような信頼できる保護ツールを導入することで、ファイルの暗号化や流出前にランサムウェアを検知・ブロックし、データを安全に保つことができます。

厳密には異なります。ランサムウェアはあくまでもサイバー恐喝の一形態であり、攻撃者がデータへのアクセス権と引き換えに金銭を要求します。サイバー恐喝にはDDoS攻撃による身代金要求や暗号化を伴わないデータ窃盗などの脅威も含まれます。ただし、ランサムウェアは現在最も広く蔓延しているサイバー恐喝です。

暗号化型ランサムウェアの主な目的は、被害者がファイルにアクセスできないように暗号化することです。攻撃者はその後、復号化キーの代償として支払いを要求します。脅迫型ランサムウェアやロック型ランサムウェアとは異なり、暗号化型ランサムウェアはシステムを稼働させたまま重要なデータへのアクセスを拒否するため、極めて危険です。