ランサムウェアとは？ ①身代金の要求を目的とした不正プログラムについて知ろう。

概要

ランサムウェアとは、標的PCのユーザーを脅迫するためのマルウェアです。

標的PC上のファイルを強制的に暗号化するなどして、ユーザーに対して身代金を要求を行います。

人質ならぬ｢モノ質」としてファイルを利用できなくすることで、身代金を要求するということを目的に作られたマルウェアです。

脅迫の方法は様々ですが、以下のようなものがあります。

2013年頃まではほとんどが英語で記載されたメールにマルウェアが添付されていたため、国内での被害報告はあまりありませんでした。

2014年からは国内においても多くの被害報告がなされるようになっています。

ランサムウェアの多くは悪性ファイルが添付されたメールにより攻撃が行われます。

本体である実行ファイルがそのまま添付されているケースもありますが、多くはダウンローダーが包含されたドキュメントファイルやJScript(.js拡張子)などが添付されたものとなっています。

ランサムウェアの歴史は長く、1989年にはAIDSが報告されています。

このプログラムは、Cドライブ上のフォルダーの隠蔽やファイルの名前の暗号化を行うことで、ユーザーに189ドルの支払いを要求するというものです。

脅迫の方法に暗号化を用いるといった点では、最近の犯行手段の走りと言えます。

ランサムウェアには、暗号化のイメージの強くありますが、ファイルを隠蔽することで脅迫するものもあります。

この種のプログラムには、感染時にWindowsのレジストリを改変することで、デスクトップやスタートメニューなどのアイコンを非表示にするものがあります。

PCの知識に乏しいユーザーにとっては、何のファイルへもアクセスができない状態に見えるため、混乱を招きます。

単純ではありますが興味深いアイデアで、現在のスマートデバイスへの応用が懸念されます。