出典：IPA 公表資料

※ランサムウェアとは
「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語です。感染したパソコンに特定の制限をかけ、その制限の解除と引き換えに金銭を要求する挙動から、このような不正プログラムをランサムウェアと呼んでいます。

2017年5月に大きく報道されたWannaCryや、6月から世界的に被害を拡大させているPetyaなどの最近のランサムウェアには自己増殖機能（感染を拡大するワーム機能）が備わっており、1台のPCが感染すると同じネットワーク内の端末に感染が広がっていく。
ランサムウェアも、多くの標的型攻撃も、業務で利用する「閉じることができない」通信ポートからやってくる。
また、これらの脅威はメールやHTTPといった一般的なプロトコルで正当な通信を装って襲来するため、IPアドレスやポートを頼りに通信の正当性を判別するファイアウォールでは、侵入を止めることが非常に困難だ。
そして内部システムに脆弱性があれば、それを悪用して感染が広がる。さらに、マルウェアが一度社内システムに侵入すれば、マルウェアが行う情報探索や侵入拡大、外部通信経路作成、不正プログラムのダウンロード、情報送信、マルウェア拡散といった内側での活動や、内側から外側へのリクエストに基づくリプライという形をとる不正通信を検知することはなおさらできない。

「The Local Europe」2017.01.28

欧州の英語ニュースサイト「TheLocalEurope」が1月28日付で伝えた。オーストリアのRomantikSeehotelJaegerwirtで電子キーシステムがランサムウェアに感染した。同ホテルがサイバー攻撃を受けたのは今回が3度目だった。カードキーのシステムがダウンしたため宿泊客は自分の部屋に入れなくなった。新しいカードキーのプログラムもできなくなったという。ホテルのコンピュータシステムは、予約システムやキャッシュデスクも含めてすべてダウンした。この日の宿泊客は180人。攻撃側は、ビットコインで1,500ユーロの身代金を要求していた。 身代金を支払うとシステムのロックは解除され、全システムが正常に作動するようになった。ところが、攻撃側はシステムにバックドアを残していて、ここから4度目の攻撃を試みたという。個の攻撃は、ホテル側がコンピュータを入れ替えて、最新のセキュリティ対策を講じるなどしていたために食い止める事ができたとTheLocalEuropeは伝えている。

警視庁は2017年9月27日、容疑者を窃盗容疑で逮捕。 概要：国外にいるとみられる指示役がウイルスファイルを添付したメールを無差別に送信。ファイルを開いた個人のパソコンを感染させる。ウイルスに侵される と、インターネットバンキングを使用する際、偽のワンタイムパスワードの入力画面が表示されるようになる。パスワードを打ち込むと、犯罪グループが用意し た口座に勝手に送金されてしまう手口です。