マルウェアの配布経路と脅迫の手口

二重脅迫は、ランサムウェアの攻撃で、データを暗号化して復号の対価を求めるだけでなく、事前に盗み出したデータを公開すると脅して金銭を要求する手口である。

攻撃者はまず組織のネットワークに入り込み、重要なデータを外部へ持ち出してから暗号化する。そのため被害者がバックアップからデータを戻せても、公開をやめさせる見返りとしての要求は残る。盗んだデータの公開先には、後に出てくるダークウェブ上のサイトが使われることがある。

たとえ金庫に鍵を掛けて開け方を売りつけるだけでなく、中の書類の写しも持ち帰り、払わなければ近所に配ると迫る強盗のようなもの。

ダブルエクストーションは、二重脅迫を英語の呼び名で表したもので、指す手口は同じである。

英語の double extortion をカタカナで書いた語で、暗号化と公開の脅しを組み合わせる点も変わらない。セキュリティの報道や資料では、日本語名と英語名の両方が使われている。

覚え方extortion は「ゆすり・恐喝」を意味する英単語で、double が付いて「二重のゆすり」になる。

ダークウェブは、一般の検索サービスでは見つからず、専用のソフトウェアを使わないと接続できない場合もある、匿名性の高いインターネット上の情報の集まりである。

発信者や利用者をたどりにくいため、盗まれた個人情報やアカウント情報の売買、攻撃の請け負いなどに悪用されやすい。二重脅迫で盗まれたデータを公開するサイトが置かれることもある。

たとえ看板も住所も出しておらず、出入りする客の素性も分からない裏通りの市場のようなもの。

覚え方dark は「光が当たらない」。検索の光が届かない場所と結び付ける。

この用語の過去問 1 題 ダークウェブ →

ファイル交換ソフトウェアは、利用者同士のコンピュータが直接つながってファイルをやり取りする、主に P2P（ピアツーピア）型の仕組みを使うソフトウェアである。

流れているファイルは出所を確かめにくく、マルウェアを紛れ込ませた偽のファイルを受け取って感染する経路になる。感染したマルウェアによっては、共有するつもりのない端末内の文書が交換用の領域に置かれ、多くの利用者に広がってしまう。一度広がったファイルは、後から回収することがほぼできない。

たとえ差出人の分からない小包を、見知らぬ相手と直接受け渡しし合う集まりのようなもの。中身の安全はだれも確かめていない。

覚え方P2P の peer は「対等な仲間」。配る側と受け取る側の区別がない形を思い浮かべる。

迷惑メールは、受信者が望んでいないのに、広告や詐欺、マルウェアの配布などを目的として一方的に送り付けられる電子メールである。

受け取ったときは返信せず、本文のリンクや添付ファイルも開かずに削除するのが基本である。返信すると、そのアドレスが実際に使われていることを送信者に教えてしまい、さらに多くのメールが届く原因になりうる。受信側では、例えば拒否したい送信元を登録するブラックリスト方式や、受け取りたい送信元を登録するホワイトリスト方式でメールを振り分ける。

たとえ頼んでいないチラシが郵便受けに押し込まれるのと同じで、中には当選を装って連絡先を聞き出そうとするものも混じる。

この用語の過去問 2 題 迷惑メール →

スパムは、受信者の同意を得ずに、相手を選ばず大量に送られるメッセージのことで、電子メールの場合は迷惑メールと同じものを指す。

電子メールで送られるものはスパムメールとも呼ばれ、掲示板やSNSへの大量の書き込みにも同じ呼び名が使われる。似た迷惑行為にチェーンメールがあり、こちらは本文で多くの人への転送を求め、受け取った人の転送によって広がっていく。

覚え方英国のコメディ番組で、ある缶詰肉の商品名がしつこく連呼される場面に由来するとされる。

この用語の過去問 2 題 スパム →