身代金0件コラムランサムウェアは、感染したコンピュータに保存されているファイルを暗号化したり、画面をロックしたりします。その解除と引き換えに身代金(ランサム)を要求するというマルウェアの一種です。ランサムウェアは大きく以下の4つに分類することができます。モバイルデバイスをターゲットとするタイプファイルやフォルダを暗号化するタイプコンピュータに保存されているドキュメントや画像などのファイルやフォルダを暗号化します。一度暗号化されたものを元に戻すためには「復号キー」と呼ばれるものが必要で、攻撃者はそれと引き換えに身代金を要求してきます。万が一の感染に備えて、常日頃からコンピュータ内のデータのバックアップを取っておくことが重要です。OS自体を暗号化するタイプマスターブートレコード(MBR)は、コンピュータのOSを起動するために使用されるものです。このタイプのランサムウェアはMBRを書き換えることで、コンピュータの通常起動を妨げます。Webサーバを暗号化するタイプ個人ではあまりないかもしれませんが、会社などの組織では、自社にWebサーバを持っていることがあります。このタイプのランサムウェアは、最近Webサイトの構築などで重宝されている、コンテンツマネジメントシステム(CMS)が持つ脆弱性を突いて侵入すると言われています。Webサーバ上にあるファイルを暗号化します。モバイルデバイスをターゲットとするタイプ主にAndroidデバイスが、Webサイトを閲覧しただけで勝手にソフトウェアがダウンロードされてしまう、「ドライブ・バイ・ダウンロード」によって感染するケースが多く報告されています。ドライブ・バイ・ダウンロードはOSやブラウザの脆弱性を突いて侵入する手口なので、OSやブラウザの修正プログラムは常に最新のものを適用しておきましょう。ランサムウェアは、その手口を物凄い速さで進化させているだけでなく、ターゲットも拡大させています。感染を防ぐためには、セキュリティ対策ソフトを導入するといったシステム上の対策はもちろん重要ですが、それに加え感染しないための意識を高く持つことが必要です。・送信者不明のメールは開かない。・メールに記載されているURLを安易にクリックしない。・送信者不明のメールに添付されているファイルは開かず削除する。最新情報をチェックしよう!フォローする前の記事へランサムウェアとは次の記事へランサムウェアとWindowsこの記事を書いた人サイバーセキュリティ総研ライターサイバーセキュリティ総研のライター。自らセキュリティに関する意識調査を実施しつつ、それに関する記事を寄稿。コメントをキャンセルコメントを投稿するにはログインしてください。サイバーセキュリティ総研.ホームシェアtwitterfacebookTOPへ。