ランサムウェアとは？

ランサムウェアの意味

感染したコンピュータ内のファイルを勝手に暗号化するなどして使用不能にし、復旧と引き換えに金銭（身代金）を要求するマルウェア。近年、企業や医療機関などを狙う被害が増加している。

ランサムウェアの具体例

病院のシステムがランサムウェアに感染してカルテデータが暗号化され、業務が停止した末に身代金を要求されるといった事例が報告されている。

ランサムウェアは試験でどう引っ掛けられる？

身代金を支払っても復旧が保証されるわけではなく、日頃からのバックアップが最も有効な対策とされる。

ランサムウェアと関連する用語

• マルウェア
• バックアップ

ランサムウェアが出た過去問

• ランサムウェアの説明として、適切なものはどれか。

  正解：感染すると勝手にファイルやデータの暗号化などを行って、正常にデータにアクセスできないようにし、元に戻すための代金を利用者に要求するソフトウェア

  要点：ランサムウェアはデータを人質に金銭を要求する不正プログラム

  ランサムウェアは、感染したコンピュータのファイルを勝手に暗号化するなどして使えない状態にし、復旧と引き換えに金銭（身代金）を要求する不正プログラムである。ransomは身代金を意味し、金銭の要求を目的とする点が他のマルウェアと異なる特徴になる。

  出典：平成25年度 春期 ITパスポート試験 問62（IPA）

• ランサムウェアに関する記述として、適切なものはどれか。

  正解：PCやファイルを使用不能にするなどして、回復のための金銭を要求する。

  要点：ランサムウェアは使用不能にして復旧と引き換えに金銭を要求

  ランサムウェアは、感染したPCのファイルを勝手に暗号化したり画面を操作できなくしたりして、元に戻す代わりに金銭を要求するマルウェアである。身代金を意味する語が名前の由来。広告を勝手に表示するのはアドウェア、入力内容を記録して送るのはキーロガー、文書ファイルに感染するのはマクロウイルスの説明である。

  出典：平成28年度 春期 ITパスポート試験 問61（IPA）

• PC内のファイルを暗号化して使用不能にし、復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。

  正解：ランサムウェア

  要点：ランサムウェアはファイルを暗号化し身代金を要求する

  ランサムウェアは身代金（ransom）を要求する不正プログラムで、感染したPC内のファイルを勝手に暗号化して使えなくし、元に戻すための復号鍵と引換えに金銭を要求する。バックアップの確保やOS・ソフトの更新が基本的な備えとなる。

  出典：平成29年度 秋期 ITパスポート試験 問56（IPA）

• PCで電子メールの本文に記載されていたURLにアクセスしたところ，画面に図のメッセージが表示され，PCがロックされてしまった。これは，何による攻撃か。

  正解：ランサムウェア

  要点：ランサムウェアはロックや暗号化で身代金を要求する

  端末やファイルを暗号化・ロックして使えなくし、復旧と引き換えに金銭の支払を要求する不正プログラムが問われている。画面に支払期限と振込方法を示して脅す挙動は、この種の攻撃の典型である。キー入力の記録、情報の窃取、遠隔操作の踏み台化を狙う他の不正プログラムとは目的と挙動が異なる。

  出典：平成30年度 春期 ITパスポート試験 問66（IPA）

• 攻撃者が他人のPCにランサムウェアを感染させる狙いはどれか。

  正解：PC内のファイルを使用不能にし、解除と引換えに金銭を得る。

  要点：ランサムウェアはファイルを人質に金銭を要求する

  ランサムウェアは、感染したPCのファイルを暗号化するなどして使えない状態にし、元に戻すことと引換えに金銭を要求するマルウェアである。金銭の詐取そのものが目的で、支払っても復旧される保証はない。

  出典：令和1年度 秋期 ITパスポート試験 問98（IPA）