ランサムウェアの手口と対策 二重恐喝・RaaS・バックアップ

そうよ。
ランサムウェア?
は、感染したPCやサーバのファイルを勝手に暗号化して使えなくし、元に戻す（復号する）ことと引き換えに身代金を要求するマルウェアなの。
ransom＝身代金という言葉が由来ね。

その通り。
しかも最近は手口が悪質化しているの。
昔は暗号化して金銭を要求するだけだったけれど、今は暗号化する前にデータを盗み出しておくのよ。

まさにそれが二重恐喝（二重脅迫、ダブルエクストーション）よ。
第一に『復号してほしければ身代金を払え』、第二に『払わなければ盗んだ機密情報を暴露するぞ』と、2段階で脅迫するの。

よく気づいたわ。
だから対策は多層で考える必要があるの。
そしてもう一つ、攻撃の裾野を広げているのがRaaS（Ransomware as a Service）よ。

そうなの。
ランサムウェアの開発者が攻撃ツール一式をサービスとして提供して、技術力のない攻撃者でも実行犯として攻撃できてしまう仕組みよ。
得た身代金を開発者と実行犯で分け合うの。

ええ。
対策の要はバックアップ?
よ。
ただし、ネットワークにつなぎっぱなしだとバックアップごと暗号化されるから、オフラインバックアップやイミュータブル（変更不可）な保管が重要なの。

その通り。
加えて、身代金を払っても復号される保証はないし、犯罪者への資金提供にもなるから、原則『払わない』という方針と、日頃の備えが大切よ。