恶意软件的传播途径与勒索手法

双重勒索（二重脅迫）是勒索软件攻击的一种手法：不只加密数据、索要解密的代价，还威胁要公开事先偷走的数据，以此索取钱财。

攻击者先潜入组织的网络，把重要数据转移到外部之后再进行加密。因此即使受害者能从备份中恢复数据，以“停止公开”为交换条件的要求依然存在。公开被盗数据的地方，有时是后面会讲到的暗网上的网站。

类比就像一个强盗，不但给保险柜上了锁再兜售开锁方法，还把里面文件的复印件带走，扬言不付钱就分发给左邻右舍。

Double Extortion（ダブルエクストーション）是双重勒索的英文叫法，所指的手法完全相同。

这个词是把英语 double extortion 直接用片假名写出来的，把加密和公开威胁结合起来这一点也没有区别。在安全类报道和资料里，日文名称和英文名称都会出现。

记法extortion 是英语中“敲诈、勒索”的意思，加上 double 就成了“双重敲诈”。

暗网（ダークウェブ）是互联网上一类匿名性很高的信息集合：普通搜索服务查不到它，有时还必须使用专用软件才能连接。

由于很难追查发布者和使用者，它容易被滥用于买卖被盗的个人信息和账户信息、承接攻击委托等。用于公开双重勒索中被盗数据的网站，有时也设在这里。

类比就像一个后街集市，既不挂招牌也不公开地址，进出的客人是什么来头也没人知道。

记法dark 是“照不到光”的意思，可以联想成搜索之光照不到的地方。

该术语的过去问 1 题 ダークウェブ →

文件交换软件（ファイル交換ソフトウェア）是让用户的计算机彼此直接连接、互相传送文件的软件，主要采用 P2P（对等网络）方式。

在这类软件上流转的文件很难确认来源，接收了混入恶意软件的伪造文件就会因此感染。根据所感染的恶意软件不同，终端里本不打算共享的文档可能被放进交换用的区域，进而扩散给大量用户。文件一旦扩散，事后几乎不可能收回。

类比就像一个聚会，大家和素不相识的人直接交换寄件人不明的包裹，里面的东西安不安全，谁都没有检查过。

记法P2P 中的 peer 意思是“地位对等的伙伴”，可以想象成分发方和接收方没有区别的形态。

垃圾邮件（迷惑メール）是收件人并不想要，却出于广告、诈骗、散布恶意软件等目的被单方面发送过来的电子邮件。

收到后基本做法是不回复，也不打开正文里的链接和附件，直接删除。回复会让发件人知道这个地址确实有人在用，可能招来更多邮件。在接收端，可以用登记拒收发件人的黑名单方式，或登记接收发件人的白名单方式来分拣邮件。

类比就像没人订过的传单被塞进信箱一样，其中还混着假装通知中奖、想套取联系方式的东西。

该术语的过去问 2 题 迷惑メール →

垃圾信息（スパム，Spam）是指未经收件人同意、不挑对象大量发送的消息，在电子邮件中与垃圾邮件指的是同一种东西。

通过电子邮件发送的这类消息也叫垃圾邮件（spam mail），在论坛或社交平台（SNS）上大量发帖也用同样的叫法。与之相似的骚扰行为还有连锁邮件，它在正文中要求转发给很多人，靠收件人一次次转发而扩散。

记法据说这个词来自英国的一部喜剧节目，其中有一幕反复不停地喊某种罐头肉的商品名。

该术语的过去问 2 题 スパム →