侵入後にデータを暗号化し、復号と引き換えに身代金を要求するマルウェアです。近年は窃取データの公開も脅す二重恐喝が主流です。
業務停止、データ喪失、情報漏洩、復旧費用と信用失墜など、事業継続を揺るがす被害になります。
侵入経路となる既知脆弱性(RCE等)の放置や、公開された管理機能がないかを確認します。バックアップと多要素認証も重要です。
URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。