ランサムウェア
定義
ランサムウェアとは被害者のファイルを暗号化した上で、復号鍵と引き換えに身代金（Ransom）を要求するマルウェアです。2024年時点でも重要インフラ・医療・行政を標的にした被害が世界中で続いています。RaaS（Ransomware as a Service）の普及により技術力の低い攻撃者でも高度な攻撃が発注できるようになっており、RansomHub・Akira・LockBit 3.0などが活発なグループとして知られています。初期侵入の多くはフィッシングメール・VPN/RDP製品の脆弱性・盗まれた認証情報が起点です。身代金を支払っても復元が完全でないケースや再度脅迫されるケースが約20%あるとされており、支払いは原則推奨されません。最重要の対策は「3-2-1バックアップ（3コピー・2種類のメディア・うち1つはオフライン）」の実践であり、感染発覚時はまずネットワーク接続を切断してインシデントレスポンスプランを起動することが初動の鉄則です。
詳細解説
RaaS（Ransomware as a Service）の普及により技術力の低い攻撃者でも高度な攻撃を実行できるようになっています。2024年はRansomHubが最も活発なグループとして台頭し、法執行機関によるLockBit・ALPHV摘発の穴を埋めました。身代金を払っても復号キーが届かないケースや、支払い後に再び脅迫されるケースも報告されています。
ポイント
- 3-2-1バックアップ（3コピー・2種メディア・1つオフサイト/オフライン）が最重要対策
- 初期侵入の多くはフィッシングメールまたはVPN/RDPの脆弱性を突いたもの
- 身代金を払っても復号キーが届かないケースが約20%存在する
- 感染発覚時はまずネットワーク接続を切断してインシデントレスポンスを起動する
関連用語
ランサムウェアが登場する記事・比較
よくある質問
ランサムウェアとは？
被害者のファイルを暗号化して身代金（Ransom）を要求するマルウェア。近年はデータ窃取も行うDouble Extortion型が主流。バックアップと端末分離が対策の柱。
ランサムウェアについて詳しく知るには？
RaaS（Ransomware as a Service）の普及により技術力の低い攻撃者でも高度な攻撃を実行できるようになっています。2024年はRansomHubが最も活発なグループとして台頭し、法執行機関によるLockBit・ALPHV摘発の穴を埋めました。身代金を払っても復号キーが届かないケースや、支払い後に再び脅迫されるケースも報告されています。
ランサムウェアのポイントは？
3-2-1バックアップ（3コピー・2種メディア・1つオフサイト/オフライン）が最重要対策 初期侵入の多くはフィッシングメールまたはVPN/RDPの脆弱性を突いたもの 身代金を払っても復号キーが届かないケースが約20%存在する 感染発覚時はまずネットワーク接続を切断してインシデントレスポンスを起動する
同じカテゴリの用語（攻撃手法）
攻撃者が正規サービスと利用者の間に入り、認証情報やセッションを中継・窃取するフィッシング手法。…
国家支援組織や高度な技術を持つ攻撃グループによる長期・潜伏型の標的型攻撃。数ヶ月〜数年かけて侵入・維持・情報収集を行う。…
取引先や経営者になりすまして送金、請求書変更、機密情報送付を促すビジネスメール詐欺。…
実在ブランド、取引先、社内組織になりすまし、利用者に誤操作や情報入力を促す攻撃。…
ログインID、パスワード、トークン、MFAコードなどの認証情報を大量または継続的に収集する行為。…
他サービスから漏えいしたIDとパスワードの組み合わせを使い、別サービスへのログインを試す攻撃。…