定義: ランサムウェア

ランサムウェアは、マルウェアを使用して身代金が支払われるまでユーザーのコンピュータ システムを人質に取る恐喝戦術です。攻撃者は通常、ビットコインなどの暗号通貨での支払いを要求しますが、これはその匿名性とオンライン支払いの容易さによるものです。ランサムウェアを要求するソフトウェア攻撃に使用されるマルウェアは、ユーザーのコンピュータを一定期間ロックし、その後ランサムウェアの要求量が増加するか、ユーザーのデータが破壊されます。

ランサムウェアの原理を理解する

ランサムウェアはビジネスに影響を与える急速に増加している犯罪行為です、金融機関、政府機関、医療機関、その他の組織。それらはデジタル技術の進歩の産物です。デジタルテクノロジーの進歩により、企業はよりパーソナライズされたサービスをパーソナライズされたコストで提供することで消費者との関係を改善できるようになりましたが、テクノロジーは正当なユーザーによってプロセスを改善するためにのみ使用されるわけではありません。 犯罪者はオンライン攻撃を強化するために新興テクノロジー ツールも使用しています楽しみのためであっても、利益のためであっても。データ侵害は、個人から個人を特定できる情報を盗み、地下 Web チャネルを通じて販売され、法定通貨や暗号通貨を入手することを目的としています。

サービス妨害 (DoS) などのサイバー攻撃は、楽しみや主張を目的として実行されることがあります。一部の攻撃者は、システムに再侵入するために支払いとして一定量のビットコインを要求し、企業のコンピュータへのアクセスを拒否します。 後者の支払いを得る悪徳方法は、ランサムウェアを通じて行われます。これは一種の DoS 攻撃です。

ランサムウェアはどのように機能するのでしょうか?

ランサムウェアは、攻撃者だけが持つキーを使用してコンピュータのシステム データを暗号化する、悪意のあるソフトウェアまたはマルウェアの一種です。。マルウェアは通常、セキュリティで保護されていない電子メールの添付ファイル、ソフトウェア、または Web サイトに挿入されます。ユーザーがこれらの感染したプログラムのいずれかにアクセスしようとすると、マルウェアがトリガーされ、コンピュータ画面がロックされたり、システム ファイルが暗号化されたりします。全画面ウィンドウが表示され、ユーザーのコンピュータがブロックされたという情報が表示されます。 システムのロックを解除するために必要な金額またはビットコイン、およびカウントダウン タイマー これは、人質に取られたデータが破壊されるか、身代金が増額されるまでの残り時間を示します。身代金攻撃者は通常、ウェスタン ユニオンまたは特殊なテキスト メッセージを介して支払いを行うよう要求します。一部の攻撃者は、Amazon や iTunes ギフト カードなどのギフト カードの形で支払いを要求します。 身代金の要求は数百ユーロから 50,000 ユーロ以上に及ぶ場合があります。支払いが完了すると、ハッカーはファイルを復号化し、システムを解放します。

攻撃者は一度に複数のコンピュータに感染する可能性がある ボットネットの使用。ボットネットは、所有者が知らないうちにサイバー犯罪者によって侵害されたデバイスのネットワークです。ハッカーはコンピュータをマルウェアに感染させてシステムを制御し、これらの破壊されたデバイスを使用して何百万もの侵害された添付ファイルを他のデバイスやシステムに送信します。 複数のシステムを誘拐し、身代金の支払いを期待することで、加害者は莫大なキャッシュフローを当てにしています。。

ランサムウェアの使用例

ランサムウェアの人質に取られた企業は機密情報を破壊される可能性がある、その活動は妨害され、評判は傷つき、財政は失われました。 2016年、ハリウッド長老派医療センターは、病院の患者データを人質に取ったランサムウェア攻撃者に約1万7000ドルをビットコインで支払った。この危機の間、一部の患者は治療のために他の病院に移送されなければならず、医療記録システムは 10 日間アクセスできない状態が続き、病院の日常業務が混乱しました。