ランサムウェア
感染したPCやサーバー上のデータを暗号化して使用不能にし、復旧と引き換えに身代金（ransom）を要求するマルウェアの一種。
二重恐喝（ダブルエクストーション）
近年主流の手口。単にデータを暗号化するだけでなく、事前に機密情報を窃取しておき、「身代金を払わなければ公開する」と脅す。CISA（米国土安全保障省傘下のサイバーセキュリティ機関）の整理では、暗号化とデータ窃取・公開の両方を組み合わせて二重の圧力をかける点が特徴とされる。データを暗号化せず、窃取したデータの公開だけを脅迫材料にするケース（暗号化を伴わない恐喝）も存在する。
典型的な攻撃の流れ
- VPN機器やリモートデスクトップなど、外部公開されたリモート接続機器の脆弱性や漏洩認証情報を突いてネットワークに侵入
- 遠隔操作ツールで内部を探索し、できるだけ高い権限を獲得（内部活動）
- 脅迫材料になる重要情報を窃取
- ランサムウェアを展開してファイルを暗号化し、脅迫
日本国内の事例では、VPN機器やリモートデスクトップ経由の侵入が感染経路の大半を占める。
サービスとしてのランサムウェア（RaaS）
LockBitなど一部の攻撃者集団は、ランサムウェア自体をサービスとして他の攻撃者に提供する「RaaS」の形態を取る。
セキュリティ運用の中での位置づけ
セキュリティ運用が対処する脅威の代表例。侵入から暗号化までの各段階が、EDR・SIEMでの検知や脅威ハンティングの対象になる。