ランサムウェア
更新日:
用語解説
ランサムウェアは、ファイルやシステムを暗号化して使えなくし、元に戻すことと引き換えに身代金を要求するマルウェアです。
■ 試験で押さえるポイント
事前に盗んだ情報を公開すると脅す、二重脅迫も行われます。
フィッシング、VPN装置などの脆弱性、盗まれた認証情報から侵入します。
本番から切り離した、書き換えのできない複数の世代のバックアップを用意し、復元を試験しておきます。
■ 過去問での着眼点
身代金を払っても、復旧や情報の削除は保証されません。バックアップだけでは盗まれた情報の公開は防げません。
例: 共有のファイルが暗号化されたら、ネットワークから隔離し、侵入の経路を取り除いてからバックアップで復元します。