ここ数年、話題になっているマルウェアの発症における行為は身代金要求です。身代金と言っても人間を誘拐するわけではなく、パソコンを誘拐するのです。もちろんパソコンを盗むわけにはいきませんので、パソコンを使用不能にして、復旧を条件に金品を要求するのです。このようなマルウェアをランサムウェアと呼びます。その仕組みは、ランサムウェアに感染するとパソコンの中のファイルを暗号化してしまうのです。この暗号を解かなければパソコンは動きません。この暗号を解く方法を質に金品を要求するのです。このランサムウェアへの対策ですが、感染しないことが第一です。しかしウイルス対策ソフトを強化しても感染する場合がないとは言えません。感染に備えて、定期的にファイルのバックアップを行うべきです。いわゆる外付けハードディスク等に特に重要なファイルは定期的に保存し、バックアップを取るとき以外はパソコンと接続しないことです。感染したとしても、暗号化されたファイルは元に戻りませんが、バックアップを用いてパソコンを以前の状態に戻すことは可能になります。またランサムウェアに感染したとしても、バックアップを使わずとも復旧できる可能性もありますので、ランサムウェアに精通した人、もしくは専門家に相談しましょう。

冒頭のEMOTETにおいてもランサムウェアを引き込むことが多いのですが、その発症行為に変化がみられるようになりました。ランサムウェアと同じように意に沿わぬ行為を行い、パソコンを乗っ取るのですが、暗号化して使用不能にするのではなく、パソコンの計算能力を奪い取ってしまうのです。奪い取った計算能力を仮想通貨の採掘（マイニング）に用いるのです。詳しい説明は省きますが、今、話題の仮想通貨は作り出す（発行する）ために大きな計算能力を必要とします。その計算を小分けして、感染させたパソコンに行わせるのです。この場合、感染したパソコンは気づかれることなく計算を繰り返し、その結果を送り続けるのです。感染したパソコン側としては無用な計算を行うことによって、動作が遅くなったり、ソフトウェアが動かなくなったりする場合もあります。勝手にパソコンを利用されてしまい、無用な電気代を払わされるわけですから深刻なマルウェアに違いはありません。