さらに、警察庁は**「ノーウェアランサム」**の被害も確認しています。

これは名前のとおり、

ランサムウェアによる暗号化なし
        ↓
情報を盗む
        ↓
「公開されたくなければ金を払え」

という恐喝です。

つまり現在は、

ランサムウェアというプログラムそのものより、「データと事業を人質にするランサム攻撃」として考える

方が実態を理解しやすくなっています。

自分にも関係するのか

「怪しいメールを開かなければ大丈夫」と考えるのは危険です。

以前は、不特定多数へ悪意あるメールを送り付ける方法が代表的でした。

しかし警察庁は現在、インターネットへ公開されたVPN機器などから、未修正の脆弱性、漏えいした認証情報、弱いパスワード、設定不備を悪用して侵入する手口が多くを占めるとしています。

つまり、

不審メールを開いていない
        ↓
だから安全

とは限りません。

例えば、

インターネット
      │
      ↓
古いVPN機器
      │
   脆弱性
      │
      ↓
攻撃者が侵入
      │
      ↓
社内ネットワーク
      │
      ├─ PC
      ├─ ファイルサーバ
      ├─ Active Directory等
      └─ バックアップ

という侵入も考える必要があります。

ランサムウェア攻撃はなぜ増えたのか

大きな理由の一つがRaaSです。

RaaSとは

RaaSは、

Ransomware as a Service

の略です。

普通のサービスにたとえるなら、