問題 No.2972
ある日、社員が業務用のパソコンでインターネット上の怪しいファイルをダウンロードして実行したところ、画面がロックされ、パソコン内のすべてのデータファイルが暗号化されて開けなくなってしまった。さらに、画面には「ファイルを元に戻したければ、指定された暗号資産を支払え」という主旨の脅迫メッセージが表示された。この事例で感染したマルウェアの種類はどれか。
【正解の解説】
パソコン内のデータを暗号化して使用不能にし、元に戻すことと引き換えに金銭を要求するマルウェアであるランサムウェアに感染した。
ランサムウェアは、身代金を意味する「ランサム」と「ソフトウェア」を合わせた言葉です。これは、自宅の鍵を勝手に取り替えられて「家に入りたければ現金を払え」と脅迫されるようなものです。暗号化されたデータは元の正しい鍵がないと開けないため、日頃からのバックアップが最高の防御策になります。
スポンサーリンク
【その他の選択肢の解説】
パソコンの内部にこっそり侵入して利用者の操作を監視し、入力されたパスワードや個人情報を外部の攻撃者に送信するスパイウェアに感染した。
スパイウェアはデータを人質にして金銭を要求するのではなく、忍者のように隠れて情報を盗み出すことが目的です。画面がロックされたり脅迫メッセージが出たりするランサムウェアとは、目的も手口も全く異なるため、試験では混同しないように注意が必要です。
パソコンのシステム設定を勝手に書き換えて正常な起動を妨げ、修復プログラムの購入という名目で法外な代金を請求するサポート詐欺に感染した。
サポート詐欺はブラウザの画面などを悪用して偽のウイルス感染を知らせる手口であり、パソコン内のファイル自体が強力に暗号化されるわけではありません。金銭を要求する点や不安をあおる手口は似ていますが、データの暗号化を伴うランサムウェアとは根本的に区別する必要があります。
パソコンに保存されている重要なファイルを勝手に外部のクラウドサーバーへ勝手に転送した上で、端末内のデータを完全消去するワイパーに感染した。
ワイパーは身代金目当てではなく、企業のシステムや国家のインフラを破壊して機能を麻痺させることが主な目的です。データを人質にとって交渉するランサムウェアとは異なり、交渉の余地を与えずにデータを消し去る点が決定的な違いです。