ランサムウェアは、「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語で、感染したコンピュータのデータを暗号化したり、システムをロックしたりすることで、その復旧と引き換えに金銭を要求する悪質なプログラム（マルウェア）の一種です。
主な特徴と手口
- データの「人質」化: 重要なファイル（文書、写真、業務データなど）を暗号化して読み取れなくし、ユーザーに強い心理的圧力をかけます。
- 身代金の要求: 復元するための「復号鍵」を渡す条件として、追跡が困難な暗号資産（仮想通貨）での支払いを要求します。
- 二重脅迫 (Double Extortion): 近年は、暗号化に加えて「支払わなければ盗み出した機密情報をネット上に公開する」と脅す、より悪質な手法が主流となっています。
対策のポイント
感染経路は、不審なメールの添付ファイル、改ざんされたWebサイト、ネットワーク機器の脆弱性を突いた侵入など多岐にわたります。
- OS・ソフトの最新化: 常に最新のセキュリティパッチを適用する。
- バックアップの徹底: ネットワークから切り離した「オフライン環境」に定期的にバックアップを取る。
- 多要素認証の導入: 不正アクセスを防ぐための認証強化。
一度感染すると自力での復旧は極めて困難なため、「感染させない対策」と、万が一に備えた「復元できる準備」が不可欠です。
