ランサムウェアとは？①～多様化する攻撃手法

改めて...ランサムウェアとは？

ランサムウェアとは、金銭の請求を目的としたマルウェア（悪意のあるソフトウェア）の一種です。「身代金」を意味するransom（ランサム）とsoftware（ソフトウェア）を組み合わせた言葉で、その名のとおり、ランサムウェアは感染させたコンピュータのデータを暗号化して人質にとり、元に戻す対価として金銭を要求してきます。

多様化する攻撃手法

従来からあるランサムウェアは不特定多数を攻撃するものでしたが、近年は民間企業や自治体など、特定の組織を狙って攻撃するようになっており、その手法も多様化しています。

ランサムウェアの一般的なイメージである「従来型」から、比較的新しい「ノーウェアランサム」まで、ランサムウェアにまつわる攻撃手法を以下に３つご紹介します。

悪意ある進化、その被害実態は？

先ほどご紹介した３つの攻撃手法の他にも、「標的組織のデータを盗み取って身代金は請求せず、直接ダークウェブ※などで第三者にデータ販売して金銭を得る攻撃」や「標的組織の取引先を攻撃し、多重に脅迫を行う攻撃」なども観測されています。

※ダークウェブとは、インターネットの中でも一般的な検索エンジンではアクセスできない、違法な取引や犯罪行為が行われることが多い場所です

【2024年度版】情報セキュリティ10大脅威
　～10位　犯罪のビジネス化 （アンダーグラウンドサービス）～

さらに、犯罪組織グループが攻撃希望者にランサムウェアをサービスとして貸し出すRaaS（Ransomware as a Service）というビジネスモデルの存在も報告されており、ランサムウェア攻撃の手法がどんどん多様化し、悪意ある進化を続けていることが分かります。

このような状況下で、国内での被害はどうなっているのでしょうか？次回は、国内組織におけるランサムウェアの被害実態（発生件数、復旧に要した費用や期間など）をご紹介します。

ランサムウェアとは？
連載記事①～多様化する攻撃手法　★現在の記事
連載記事②～数字でみる国内組織の被害実態
連載記事③～組織で行う予防対策