定義
ランサムウェアは暗号化、ロック、情報窃取を組み合わせて恐喝します。暗号資産は支払手段であり侵害の原因ではありません。バックアップが読めなくなってもブロックチェーン自体は動作し得ます。
仕組み
フィッシング、不正ソフト、露出サービス、盗まれた認証情報から侵入し、業務やバックアップにも影響します。バックアップがあっても公開を脅す場合があります。ファイル喪失と鍵窃取は別で、鍵を得た相手は資産を移せます。
注意点
検証済みの隔離・オフラインバックアップ、更新、権限制限、強い認証を用意します。疑いがあれば端末を隔離し証拠を保全して専門家へ相談します。健全なバックアップを感染環境へ接続しないでください。支払っても復号や情報削除、要求停止は保証されません。ファイル復元だけでなく侵入原因と漏れた認証情報にも対処します。