身代金要求型マルウェア「ランサムウェア」の定義と動向

ランサムウェアは被害者のファイルを暗号化したり、データを外部に持ち出して公開をほのめかすことで金銭を要求するマルウェアです。支払い手段として追跡が難しい暗号資産やプリペイドカードが使われることが多く、実装ミスや鍵漏洩により支払いなしで復旧できる場合もあります。

動作面では、攻撃者が公開鍵を組み込んだマルウェアを流布し、感染した端末側でランダムな対称鍵を生成してデータを暗号化、その対称鍵を公開鍵で暗号化して攻撃者に送るという「暗号化による恐喝（cryptoviral extortion）」のプロトコルが説明されています。一般的な侵入経路はトロイの木馬型の添付ファイルやフィッシングリンク、ネットワークサービスの脆弱性などです。

歴史的には1989年のAIDSトロイの木馬が最初の既知例とされ、その後CryptoLockerやCryptoWallなどで大きな被害と金銭獲得が報告されました。被害の統計としては、2018年前半に1億8,150万件の攻撃、2021年に約6.23億件、2022年に約4.93億件といった大規模な攻撃件数の報告があります。また、IC3（米国のインターネット犯罪通報センター）では2020年に2,474件のランサムウェア被害届と2910万ドルを超える損失、2025年に3,611件と3,200万ドル超の報告を受けています。

被害対応については、Sophosの報告を引用して世界平均の復旧コスト（ダウンタイムや復旧作業、支払った身代金を含む）が約761,106ドルと指摘されており、バックアップからの復旧が重要であることが示されています。記事はランサムウェアの仕組み・歴史・被害額・感染経路・対策の観点を整理した概説を提供しています。