ランサムウェアとは：仕組みと防御策を解説

Fortinetの解説によれば、ランサムウェアは利用者や組織のデータを「人質」に取り、復旧と引き換えに身代金を要求するマルウェアの一種です。1980年代のAIDSトロイの木馬に始まる歴史を持ち、暗号通貨の普及により身代金の受け取りが容易になったことが普及の一因とされています。

攻撃のライフサイクルは一般に6段階で説明されます：偵察、感染、権限昇格、ネットワークスキャン（横展開）、暗号化、そして身代金要求です。侵入にはフィッシングや悪意ある添付ファイル（マルスパム）、ドライブバイダウンロード、マルバタイジングなどが多用され、ソーシャルエンジニアリングが重要な役割を果たします。

ランサムウェアの亜種には、スクリーンロッカー、暗号化型（クリプトウェア）、漏洩をほのめかすdoxware/ leakware、恐喝を狙うスケアウェアなどがあり、近年はRaaS（Ransomware-as-a-Service）のようなサービスモデルも登場しています。被害を受けやすいのは中小企業やダウンタイムのコストが大きい業種で、被害を防ぐためにはバックアップ、EDRなどのエンドポイント対策、従業員教育といった多層防御が推奨されます。

報告されている被害動向として、IBMの2024年分析では医療機関の67%が攻撃を報告し、平均身代金が520万ドル超に達したとされます。また2024年Q2→Q3ではソフトウェア開発分野で攻撃件数が16.7%増、医療分野が12.8%増加したという統計も引用されています。組織は早期の兆候検知とインシデント対応計画の整備、最新のセキュリティ対策導入を優先すべきです。