ランサムウェアとは何か：仕組みと防止策を解説

ランサムウェアは被害者のファイルや端末を暗号化してアクセス不能にし、復号鍵と引き換えに身代金を要求する攻撃です。支払期限を過ぎるとデータ流出や恒久的な損失につながる場合があり、企業にとって大きな経済的・業務的打撃となります。記事では2000年代中盤から被害が確認されている点が示されています。

感染経路は主にフィッシングメールや悪意あるリンク、広告・ポップアップ、脆弱なリモートデスクトップ（RDP）の暴力的な解析、ドライブバイダウンロードなど多岐にわたります。感染後はシステム内を探索して価値あるファイルを暗号化し、復号鍵は攻撃者のみが保持するため被害者に身代金の支払いを要求します。

近年の特徴として、単に暗号化するだけでなく「データ窃取＋公開の脅し」を組み合わせる二重恐喝（ダブル・エクストーション）や、攻撃ツールをサービスとして提供するRaaSの広がりがあり、LockBitなどのファミリーが大量攻撃を行ってきました。歴史的には1989年のAIDSトロイから、2013年のCryptoLocker、2017年のWannaCry、NotPetyaなど大規模な事例が挙げられます。

防御策としては、信頼できないリンクや添付ファイルを避ける、OSとソフトを最新に保つ、ローカルとオフサイト（可能ならオフラインや不変化）で定期的にバックアップを取り復元テストを行うこと、最小権限の適用とネットワーク分割、危険なプラグインの無効化や更新、強力な認証（MFA）と従業員向けのフィッシング対策訓練が推奨されています。

早期検知の指標としてはファイル名の拡張子の変更や大量のファイル作成・ロック、システム性能の低下、画面上の身代金表示、セキュリティソフトやIDSからの警告などがあり、被害を最小化するにはこれらの兆候に迅速に対応することが重要です。