ドックスウェア

ドックスウェア(leakware、extortionware とも呼ばれる)は、暗号化よりも情報の持ち出しに重点を置いたマルウェアです。被害者を侵害した後、攻撃者はメール、顧客データ、知的財産、規制データなどの機密ファイルを窃取し、リークサイト上で公開・売却すると脅して支払いを要求します。現代のランサムウェアにおける「二重恐喝」段階として併用されることが多い一方、暗号化を一切伴わないケースもあります。対策としては、厳格な DLP、攻撃者の横展開を制限するネットワーク分割、異常な送信通信の監視、保存データの暗号化、MFA を備えた堅牢な ID 管理、法務と危機広報を含む IR プレイブックなどが挙げられます。