教科書で学ぶマルウェアの配布経路と脅迫の手口
定義二重脅迫は、ランサムウェアの攻撃で、データを暗号化して復号の対価を求めるだけでなく、事前に盗み出したデータを公開すると脅して金銭を要求する手口である。
解説攻撃者はまず組織のネットワークに入り込み、重要なデータを外部へ持ち出してから暗号化する。そのため被害者がバックアップからデータを戻せても、公開をやめさせる見返りとしての要求は残る。盗んだデータの公開先には、後に出てくるダークウェブ上のサイトが使われることがある。
たとえ金庫に鍵を掛けて開け方を売りつけるだけでなく、中の書類の写しも持ち帰り、払わなければ近所に配ると迫る強盗のようなもの。