## ランサムウェアに感染したら？

ランサムウェアによる被害が社会問題化しています。ランサムウェアは、大切なデータを人質に取り、身代金を要求する恐ろしいサイバー攻撃です。しかし、慌てずに対処することで、被害を最小限に抑えられます。

この記事では、*ランサムウェアに感染してしまった場合の対処法を中心に詳しく解説します。*

【参考】：[ランサムウェア、あなたの会社も標的に？　被害を防ぐためにやるべきこと | 政府広報オンライン](https://www.gov-online.go.jp/useful/article/202210/2.html)
【参考】：[ランサムウェア被害防止対策｜警察庁Webサイト](https://www.npa.go.jp/bureau/cyber/countermeasures/ransom.html)

### そもそもランサムウェアとは？

ランサムウェアは、コンピュータに感染するとデータを暗号化し、復号のために金銭を要求する悪意のあるソフトウェアの1種です。**このタイプのマルウェアは、デバイスやデータを事実上「人質」に取り、身代金が支払われるまでアクセスを制限します。**

被害者が要求を満たさなければ、データが永久に失われるか、さらに被害が拡大するリスクがあります。ランサムウェア攻撃は近年急増しており、企業や医療機関、教育機関などの重要なデータが狙われることが多く、その影響は甚大です。

また、身代金が支払われてもデータが完全に復元される保証はなく、感染を防ぐための事前対策が重要です。

~~ 【画像】：ランサムウェア感染経路　~~

### なぜランサムウェアが危険なのか？

ランサムウェアは危険だと言われますが、他のコンピュータウィルスと比べて、何が危険なのでしょうか。その理由を以下に挙げますので、非常に危険なマルウェアだと理解しましょう。

~~ 【画像】：事業継続を脅かす新たなランサムウェア攻撃について「IPA資料より」~~

【画像出典】：[【注意喚起】事業継続を脅かす新たなランサムウェア攻撃について | IPA ](https://www.ipa.go.jp/archive/security/security-alert/2020/ransom.html)

*▪データの人質化* 
ランサムウェアは感染したコンピュータやネットワーク上のデータを暗号化し、復旧のために金銭を要求します。これにより、企業や個人が業務や生活に不可欠なデータにアクセスできなくなります。

*▪二重恐喝の増加*
最近では、暗号化されたデータの公開を脅迫材料に使い、さらなる金銭を要求する「二重恐喝」が増えています。この手法により、被害者は二重のリスクにさらされます。

*▪攻撃の広範囲化*
かつては個人が主なターゲットでしたが、現在では企業や教育機関、医療機関まで幅広く狙われています。これにより、社会的な影響も非常に大きくなっています。

*▪新たな感染経路の多様化*
悪意あるWebサイトやメール、リモートワークの普及に伴うセキュリティの脆弱性など、多様な手口での攻撃が増えています。

~~ 【画像】：新たなランサムウェアの手口「政府広報オンラインより作成」~~

【参考】：[ランサムウェア、あなたの会社も標的に？　被害を防ぐためにやるべきこと｜政府広報オンライン](https://www.gov-online.go.jp/useful/article/202210/2.html#fourthSection)

## ランサムウェアに感染した時の初期対応

ランサムウェアに感染したらどうするのか、気持ちが動揺して何をすれば良いのか分からなくなる人が少なくありません。あれもこれも同時に行おうとすると混乱が深まるばかりです。まずは初期対応として、最低限以下の事項に注意しましょう。

感染に気付くと焦りがちですが、**まずは冷静になって状況を正しく認識しましょう。**慌てて操作すると、状況を悪化させる可能性があります。

感染が拡大しないよう、**すぐにネットワーク（LAN、Wi-Fi）から感染したデバイスを切断します。**これにより、他のシステムやデータへの影響を防ぎます。

パソコンのOSがWindows11の場合は、次のように「設定」メニューから、左ペインで「ネットワークとインターネット」を選択し、右ペインで、接続中の「Wifi」もしくは「イーサネット」でトグルスイッチをオフにすれば、ネットワークは切断できます。

~~ 【画像】：「設定」>「ネットワークとインターネット」>wifi or イーサネット>オフ　~~

Windows11のWi-Fiが表示されない？接続できない原因と解決方法

### 再起動やシャットダウンを行わない

**感染したと思われるデバイスの再起動やシャットダウンを行なってはなりません。**再起動やシャットダウンはランサムウェアの動作を活性化させたり、さらなるデータ損失を引き起こしたりする可能性があるため、絶対に避けてください。

Kubernetesとは？概要と機能の特徴・メリットを解説！

Windows 11のシャットダウン方法！動作の違いや操作方法を解説

どのデータが影響を受けているか、どの程度の被害が出ているかを確認します。警告メッセージや暗号化されたファイルの存在が確認できたら、ランサムウェアに感染したことが分かります。**感染画面のハードコピーを取りましょう。**操作が難しければ、スマホなどのカメラで撮るといいでしょう。

## ランサムウェアの種類と特徴

ランサムウェアには、ファイル暗号化型やロック型など、様々な種類があります。それぞれの特徴を理解することで、適切な対処法を選ぶことができます。*ランサムウェアにはいくつかの種類があり、それぞれ異なる手口で攻撃を行います。*主な種類とその特徴は以下の通りです。

【参考】：[ランサムウエア対策特設サイト｜JPCERT/CC](https://www.jpcert.or.jp/magazine/security/nomore-ransom.html)

### 暗号ランサムウェア（エンクリプター）

これは最も一般的なタイプで、感染したコンピュータのファイルを暗号化し、復号のために身代金を要求します。代表例には「CryptoLocker」や「CryptoWall」があります。

このタイプは、システム全体をロックして使用不能にします。ファイル自体は暗号化されませんが、システムにアクセスできなくなり、その解除を条件に身代金を支払うように迫られます。

### ドクスウェア（リークウェア）

暗号化されたデータの公開を脅して、さらに金銭を要求する「二重恐喝」を行うタイプです。被害者がデータの公開を恐れて、より多額の金銭を支払うケースが増えています。

偽の警告を表示し、コンピュータが感染していると信じ込ませて、不要なソフトウェアの購入や金銭の支払いを要求するタイプです。

### RaaS（ランサムウェア・アズ・ア・サービス） 

攻撃者がランサムウェアのキットを購入し、それを使用して他のコンピュータを攻撃するビジネスモデルです。この手法により、サイバー犯罪がさらに広がるリスクがあります。

## ランサムウェアに感染した時の対処法

ここまでランサムウェアについて解説しましたが、万一ランサムウェアに感染したと分かったら、どうすれば良いのでしょうか。*ここではランサムウェアに感染してしまった場合の対処法を中心に解説します。*

ランサムウェアに感染した場合には、冷静な対応が求められます。ネットワークからの切断、バックアップの利用、専門家への相談など、適切な手順を踏むことで被害を最小限に抑えることが可能です。

まず、ランサムウェアに感染したことを確認します。**感染の兆候としては、ファイルの暗号化、ロック画面の表示、身代金要求メッセージなどがあります。**

### ネットワーク接続を切断する

前述の通り端末などで感染が確認されたら、**ただちにネットワークから切断しましょう。**これにより、ランサムウェアの拡散を防ぐことができます。

ランサムウェア対策サイトの、**「No More Ransom」を利用して復旧できる可能性があります。**No More Ransomは、オランダ警察やセキュリティ対策ベンダーなどが共同運営しています。このサイトではランサムウェアを特定し、解決策を示してくれる可能性があります。

サイトにアクセスしたら、「ランサムウェアの特定」画面に遷移し、以下の①と②に求められたファイルおよび情報を入力し、［結果を見る］ボタンをクリックすると、解決策があれば、復号ツールダウンロードのためのリンクが表示されます。

~~ 【画像】：「No More Ransom」>「ランサムウェアの特定」　~~

【参考】：[No More Ransom](https://www.nomoreransom.org/ja/about-the-project.html)

ランサムウェアに被害にあったら、個人や企業にかかわらず、**警察のサイバー犯罪相談窓口に通報・相談しましょう。**1人で悩んだり、犯人の要求に従ったりしてはいけません。可能であれば、通信ログやメールなどを取っておきましょう。

【参考】：[サイバー犯罪の被害は警察へ通報を！](https://www.npa.go.jp/bureau/cyber/pdf/leaflet.pdf)
【参考】：[サイバー事案に関する相談窓口](https://www.npa.go.jp/bureau/cyber/soudan.html#touitsu)

ランサムウェアに感染したら、**独立行政法人情報処理推進機構（IPA）に届け出をしましょう。**IPAでは、新たなコンピュータウィルスの発見や被害拡大防止に努めています。

【参考】：[コンピュータウイルス・不正アクセスに関する届出について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構](https://www.ipa.go.jp/security/todokede/crack-virus/about.html)

企業などで契約しているセキュリティ専門家が企業があれば、相談してみましょう。**専門家は、感染経路の特定したり、復号ツールの提供を行ったりできます。**

感染から復旧しても対策を講じておかないと、また新たなランサムウェアに感染するリスクが残りますので、**再発防止のための対策を強化します。**具体的には、セキュリティソフトの導入、従業員の教育、システムの更新などがあります。

## ランサムウェアに感染しないための予防策

ランサムウェアなどのコンピュータウィルスは、1度感染したら免疫ができるという類のものではありません。再感染のリスクは依然として残ります。ランサムウェアの再感染を防ぐには、以下の対策を講じることが必要です。

OSやソフトウェアには、セキュリティ脆弱性を修正するパッチが定期的にリリースされます。これらのアップデートをこまめに行うことで、**攻撃の機会を減らすことができます。**

### セキュリティ対策ソフトの導入

**ウイルス対策ソフトやセキュリティソフトを導入します。**それらを常に最新の状態に保つことで、未知の脅威や最新のマルウェアからデバイスを保護します。

### 不審なリンクや添付ファイルを開かない

ランサムウェアは、フィッシングメールなどの形で拡散されることが多いです。**不審なメールやリンクは絶対にクリックしないようにしましょう。**

ランサムウェアに感染した場合でも、重要なデータを復元できるよう、**定期的にバックアップを作成し、安全な場所に保管しましょう。**

Windows11のPCバックアップ方法とは？データの自動保存方法を解説！

### 従業員へのセキュリティ意識啓発

企業の場合は、従業員に対してランサムウェアの危険性や対策方法について周知徹底を行い、**セキュリティ意識を高めることが重要です。**

## ランサムウェアの対策の重要性を再確認しよう

ここまで、ランサムウェアの概要と危険性、感染した時の初期対応、感染した後の具体的な対処手順、再感染予防策について解説しました。

ランサムウェアに感染してしまった場合は、冷静に対処して専門家の助けを借りることが重要です。しかし、**何よりも重要なのは、事前にしっかりと対策を講じて感染自体を防ぐことです。**この記事で紹介した対策を参考に、自社のセキュリティ対策を強化しましょう。 

<center>*＼転職するか迷っていてもOK！／*<br/>[*マイナビエージェントに無料登録して*<br/>*転職サポートを受ける*](https://mynavi-agent.jp/entry/?utm_source=and-engineer&utm_medium=content-text&utm_campaign=acv17)</center>

万が一ランサムウェアに感染してしまったら、どのように対処すれば良いのでしょうか？ランサムウェアは日々進化しています。被害発生を想定した準備をしておくことで、被害の拡大を防ぎましょう。この記事では、ランサムウェアに感染した場合の対処法について紹介します。

ランサムウェアはデータの人質化、二重恐喝、攻撃の広範囲化と多様化で危険性が高いマルウェア

ランサムウェア感染の感染拡大を招かないためには、感染した際の初期対応が非常に重要である

ランサムウェアは1度被害に遭っても再度被害に遭う可能性が高いため、予防策が必要である

ランサムウェアに感染したらどうする？効果的な対処法を解説

標的型サイバー攻撃の1種、ランサムウェアによる被害が増大しています。この被害を減らして食い止めるには、有効な対策と万一に備えたバックアップが求められます。では、有効な対策方法やバックアップは何を行えば良いのでしょうか。

この記事では、*ランサムウェアにどのように備えれば良いのか、効果的な対策について解説していきます。*

ここではランサムウェアとは何なのか、改めて確認しておきましょう。**ランサムウェアとは、コンピュータのデータを暗号化し、復号の代わりに身代金を要求する悪質なプログラムのことです。**

マルウェアに感染することで犯人がファイルを人質に取り、企業や個人の重要なデータがロックされるため、業務に支障をきたしたり、個人情報が漏洩したりするリスクが高まります。感染経路は様々で、フィッシングメールや不正なウェブサイトなどを通じて侵入することが多くあります。

今や法人において、マルウェア対策は最も重要な情報セキュリティ対策です。

ランサムウェアに感染すると、個人や企業の重要なデータが人質に取られ、業務停止や財務的損失を招く恐れが高まります。また被害を受けると、**データの消失や多額の身代金支払いを強いられ、その後処理は長引き、非常に深刻な影響をもたらすため、大変危険なマルウェアと言えます。**

【参考】：[情報セキュリティ10 大脅威 2022](https://www.ipa.go.jp/security/10threats/ps6vr7000000auts-att/000096258.pdf)

ランサムウェアは様々な経路でコンピュータやネットワークに侵入しますので、感染経路について知っておくことが対策の第1歩です。ランサムウェアの主な感染経路は以下の通りです。

フィッシングメールは、送信者を詐称した偽の電子メールで、マルウェアを添付していたり、公式サイトとよく似た偽サイトに誘導したりするメールを指します。**偽装されたメールに添付されたファイルを開いたり、リンクをクリックすることで感染します。**

件名や本文に巧妙な言葉が使用されており、本物のメールと見分けがつきにくい場合があります。次の画像は実際のフィッシングメールの例です。差出人のドメインがおかしい以外には不審な点が見当たりませんので、うっかり信用してリンクをクリックしてしまいそうです。

~~ 【画像】：フィッシングメールの例（料金未納のお知らせメールを模倣）~~

**悪意のあるウェブサイトにアクセスすることで、自動的にマルウェアがダウンロードされ、感染します。**広告へのクリックや、無料のソフトウェアをダウンロードする際に注意が必要です。

フィッシングメールのリンクをクリックしたり、悪意のあるウェブサイトに誘導されたりした場合、ウイルス対策ソフトがインストールされていると、次のような警告が発せられます。

~~ 【画像】：フィッシングメールのリンク先をウイルス対策ソフトが検知した例　~~

### USBメモリなどの外部メディア

**感染したUSBメモリへの接続や、感染したファイルをコピー&ペーストすることで感染します。**社外から持ち帰ったUSBメモリなどは、特に注意が必要です。

**ソフトウェアの脆弱性を悪用して、遠隔から攻撃され感染します。**OSやアプリケーションのアップデートを怠ると、リスクが高まります。

### VPN機器やリモートデスクトップの脆弱性

VPN機器やリモートデスクトップの脆弱性を狙われ、内部ネットワークに侵入されます。**特にテレワーク環境では、この経路からの攻撃が増加しています。**

【参考】：[ランサムウェアの感染経路とその対策｜内閣サイバーセキュリティセンター](https://www.nisc.go.jp/pr/column/20220927.html)

ランサムウェアの感染経路は多岐にわたっており、常に新しい手口が開発されています。近年では、これらの経路に加えて、以下のような手口も増えています。

*■ サプライチェーン攻撃*
ソフトウェア開発企業などを標的にし、その製品を通じて顧客企業に感染させる手法です。

*■ 二重脅迫*
データを暗号化するだけでなく、データを盗み出し、公開すると脅迫して身代金を要求する手法です。

ランサムウェアの脅威から身を守るためには、事前の対策が非常に重要です。以下に、具体的な対策をいくつか紹介します。

【参考】：[マルウェア｢ランサムウェア｣の脅威と対策（対策編）｜警視庁](https://www.keishicho.metro.tokyo.lg.jp/kurashi/cyber/joho/ransomware_taisaku.html)

ランサムウェア対策の1つ目は人的対策です。**感染の多くは人的ミスや認識不足から起きるため、以下のような対策が求められます。**

*■ セキュリティ意識の向上*
社員への定期的なセキュリティ教育を実施し、フィッシングメールの見分け方や、不審なリンクやファイルを開かないよう注意を促しましょう。

*■ アクセス権限の最小化*
各従業員に必要な最小限のアクセス権限のみを付与することで、万一感染した場合の影響を最小限に抑えられます。

ランサムウェア攻撃は高度化の一途を辿っているため、人的な対策に加え、**最新技術を活用した多層防御体制の構築が有効な対策となります。**以下に代表的な技術的対策を紹介します。

*■ OSやソフトウェアのアップデート*
OSやソフトウェアの脆弱性を悪用した攻撃が多いため、常に最新の状態に保つことが重要です。

*■ 強力なパスワード設定*
パスワードを類推されて侵入されるケースがあります。類推されないような強力なパスワードを作成し、定期的に変更しましょう。パスワードマネージャーの利用も有効です。

作成したパスワードの強度に不安がある場合は、ウェブ上で簡単にパスワードをチェックしてくれる「パスワードチェッカー」のサービスがいくつか提供されていますので、これらを利用してみると良いでしょう。

~~ 【画像】：パスワードチェッカーを利用したパスワードの強度チェックの例　~~

*■ 多要素認証の採用*
パスワードに加えて、別の認証方法（SMS認証など）を組み合わせることで、セキュリティを強化できます。多要素認証とは、ID・パスワードの「知識情報」に加え、携帯電話等の機器で受け取ったパスコード「所持情報」、さらには指紋や顔などの「生体情報」のうち、2つ以上の情報で認証することです。

【参考】：[安全なパスワードの設定・管理 | 国民のためのサイバーセキュリティサイト｜総務省](https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/06/)

*■ ランサムウェア対策ソフトの導入*
ウイルス対策ソフトの多くが、ランサムウェア対策の機能を持っています。ただし、日々マルウェアは進化しているため、最新のウイルス定義ファイルを常に更新し、定期的なスキャンを実施することが重要です。

*■ ファイアウォールの設定*
不正なアクセスを遮断するために、ファイアウォールを設定しましょう。Windows11でファイアウォールを設定する方法を紹介します。

①タスクバーの虫眼鏡アイコンを選択し、「コントロールパネル」と入力し、検索結果からコントロールパネルを選択します。

②右上の表示方法を大きいアイコンに変更し、「Windows Defender ファイアウォール」を選択します。

~~ 【画像】：コントロールバネル>大きいアイコン>Windows Defender ファイアウォール　~~

Windows11のタスクバーは移動できない？便利なカスタマイズ方法を紹介

Windows 11のコントロールパネルはどこ？格納場所と表示方法

③接続しているネットワークで、Windows Defenderファイアウォールが有効かどうかを確認します。無効になっている場合は有効化をします。

~~ 【画像】：Windows Defender ファイアウォールが有効かどうかを確認　~~

*■ バックアップの定期的な実施*
重要なデータは、クラウドやNASなどの外部ストレージなどに定期的なバックアップを行いましょう。

特に法人などの組織においては、**ランサムウェアの脅威に組織的に対策を講じることが重要です。**具体的には以下のような対策が有効です。

*■ インシデント対応計画の作成*
ランサムウェアに感染した場合に備え、迅速に対応するための計画を作成しましょう。

*■ 定期的なセキュリティ監査*
 定期的にセキュリティ監査を実施し、脆弱性を早期に発見し対策しましょう。

*■ 従業員への意識啓発*
ランサムウェアの脅威や、具体的な対策方法について、従業員に周知徹底しましょう。

他にも以下のような対策があります。優先順位を決めて、すぐにできることから実行すると良いでしょう。

*■ VPNの利用*
公共のWi-Fiを利用する際は、VPN接続を利用して通信を暗号化しましょう。

*■ USBメモリの利用制限*
社外から持ち帰ったUSBメモリなどは、ウイルスチェックを実施してから利用しましょう。

*■ ソフトウェアのアップデート*
アプリケーションやプラグインなども、定期的にアップデートしましょう。

これらの対策を組み合わせることで、ランサムウェアによる被害を最小限に抑えることができます。重要なのはこれらの対策を単発的に行うのではなく、継続的に見直し、改善していくことです。

サイバー攻撃の手法は常に進化しているため、最新の脅威に対応できるよう常に最新の情報を収集し、対策を強化することが重要です。

## ランサムウェアの対策の重要性を再確認

ここまで、ランサムウェア対策として、ランサムウェアの危険性や感染経路、事前対策について解説しました。ランサムウェアは日々変化しており、常にその最新情報を把握しておく必要があります。

また、**対策は1つではなく、人的対策・技術的対策・組織的対策など複数の対策を組み合わせることが重要です。**この記事を参考にし、個人でも企業としてもベストな対策を心がけ、ランサムウェアを含む様々なサイバー攻撃に備えましょう。

主に身代金目的のランサムウェアは、感染してしまうとデータやファイルを暗号化して人質にし、さらに機密情報を材料に脅迫されることもあります。これを防ぐには適切な対策やバックアップが重要です。この記事では、ランサムウェアの感染経路と有効な対策を中心に解説します。

ランサムウェアは個人や企業の重要データを人質に、業務停止や金銭的損失を招くマルウェア

ランサムウェアの感染経路は、なりすましメールや悪質なサイト、脆弱性など様々な経路がある

ランサムウェア対策には人的対策、技術的対策、組織的対策などがあり、組み合わせる必要がある

ランサムウェア対策をしよう！被害を防ぐ有効な方法について解説

*ランサムウェアとは、システムやデータを暗号化し、復号のための身代金を要求する悪意のあるソフトウェアです。*感染するとファイルが使えなくなって業務が停止し、経済的損失が発生する可能性があります。

「ランサム」とは英語で（ransom）、すなわち「身代金」という意味です。ランサムウェア（Ransomware）はRansomとSoftwareを合わせた造語です。

 つまり、ランサムウェアはコンピュータに侵入し、データを暗号化したりアクセスを遮断したりして、その状態を解除するための「身代金」を要求するソフトウェア（マルウェア）を指します。

この記事では、ランサムウェアに対する理解を深めることを目的に、ランサムウェアとは何か、その仕組みや手口はどうなっているのか、実際にどのような被害が出ているのかについて解説します。

【参考】：[内閣サイバーセキュリティセンター（NISC）](https://www.nisc.go.jp/)
【参考】：[ランサムウェア被害防止対策｜警察庁Webサイト](https://www.npa.go.jp/bureau/cyber/countermeasures/ransom.html)

### なぜ今、ランサムウェアが問題になっているのか？

近年、ランサムウェア攻撃が急増しています。背景にはリモートワークの増加やサイバー攻撃の巧妙化があります。これらにより、**主に企業が狙われ、身代金を要求されるという悪質な犯罪が増加しているのです。**

ランサムウェア攻撃により、**業務停止やデータ漏洩、経済的損失が発生します。**特に病院などの重要なインフラに対する攻撃は、患者の治療が遅れるなど深刻な影響を及ぼします。IPA（情報推進処理機構）の調査では、情報セキュリティにおける法人の被害の第1位はランサムウェアです。

~~ 【画像】：情報セキュリティ 10 大脅威 2022より　~~

## ランサムウェアの仕組みと手口

ランサムウェアはどのような仕組みになっているのか、どのような手口を利用しているのかについて知っておきましょう。

### ランサムウェアの基本的な仕組み

ランサムウェアの全体像を押さえておきましょう。**ランサムウェアは攻撃者がメールや不正なWebサイトなどを利用して被害者にランサムウェアに感染させ、その被害者を踏み台にして感染を拡大させるのが一般的です。**次の図はランサムウェアの感染経路を概念図にしたものです。

~~ 【画像】：ランサムウェアの感染経路　~~

ランサムウェアにはどのようにして感染するのでしょうか？感染経路としては、メールやWebサイト、USBメモリなどがあります。

*■ フィッシングメール* 
迷惑メールに添付されたファイルやURLをクリックすることで感染します。

*■ 不正なウェブサイト*
改ざんされた不正なウェブサイトにアクセスすることで感染します。

*■ USBメモリ*
ランサムウェアに感染したUSBメモリなどを使用することで感染します。

警視庁の調べによると、令和5年におけるランサムウェアによる被害は197件発生していますが、VPN機器から侵入したものが63％、リモートデスクトップから侵入したものが18％を占めており、**リモートワーク等で利用される機器から侵入したと考えられるものが約82％を占めていました。**

~~ 【画像】：ランサムウェアの感染経路の内訳　~~

【出典】：[令和５年におけるサイバー空間をめぐる脅威の情勢等について-P26-｜警視庁](https://www.npa.go.jp/publications/statistics/cybersecurity/data/R5/R05_cyber_jousei.pdf)

【参考】：[令和５年におけるサイバー空間をめぐる脅威の情勢等について｜警視庁](https://www.npa.go.jp/publications/statistics/cybersecurity/data/R5/R05_cyber_jousei.pdf)

ランサムウェアはファイルを暗号化し、**復号キーを提供する代わりに身代金を要求します。**復号が難しい理由は、強力な暗号化アルゴリズムを使用しているためです。

アルゴリズムとプログラムの違いは？概要から学習方法まで解説！

アルゴリズムの学習におすすめの本10選！学ぶメリットも解説

身代金は通常、暗号通貨で要求されます。支払っても必ずしも復号される保証はなく、**さらに別の要求が続く「ダブルエクストーション」も増えています。**

【参考】：[ランサムウェア被害防止対策｜警察庁Webサイト](https://www.npa.go.jp/bureau/cyber/countermeasures/ransom.html)

## ランサムウェアの種類と被害事例

ここでは、ランサムウェアの種類と、被害の実例について紹介します。*ランサムウェア対策には、それらの種類や被害の事例を知っておくことが重要です。*

ランサムウェアには主に次の3種類がありますが、近年ではAI技術を用いて、ランサムウェアの攻撃手法はますます巧妙化しており、新たな種類や変種が頻繁に現れています。3種類のそれぞれの特徴、ランサムウェアの例、もたらされる被害について解説します。

【参考】：[ランサムウエア対策特設サイト](https://www.jpcert.or.jp/magazine/security/nomore-ransom.html#2)

*■ ファイル暗号化型*
ファイル暗号化型は、コンピュータ内のファイルを暗号化し、復号キーと引き換えに身代金を要求します。復号キーを持たない限り、元のファイルにアクセスできなくなります。このタイプのランサムウェアとしてはCryptoLocker、WannaCryなどが知られています。

主な被害としては、業務用データや個人データなど、あらゆるファイルが暗号化されるため、企業や個人の活動に大きな支障を来たす点が挙げられます。

*■ ロッカー型*
ロッカー型は、コンピュータ全体または特定のアプリケーションをロックし、操作を不能にします。復号キーと引き換えに身代金を要求します。このタイプのランサムウェアとしてはLockyなどが知られています。

ロッカー型に感染するとコンピュータが使用できなくなるため、業務が中断し、生産性が大きく低下します。

*■ 暗号化とファイル削除型*
暗号化とファイル削除型では、 ファイルを暗号化し、一定期間が経過すると暗号化されたファイルを削除する、より悪質な種類のランサムウェアで、Ryukなどが該当します。このタイプはファイルが削除されるため、復元が困難となり、被害が拡大する可能性があります。

**ランサムウェアによって実際にどのような被害が出ているのか、具体的な事例を見てみましょう。**多額の身代金を支払った例、端末感染による事業への重大な影響を受けた例をそれぞれ紹介します。

*■ 食肉業者の例*
2021年5月に世界最大の食肉業者がランサムウェア攻撃を受け、同社のWebサイトを一時的にオフラインにし、生産停止を行いました。同社は身代金として、暗号通貨で1,100万米国ドル（約10数億円）を支払いました。

*■ 6,000人の個人情報が流出した例*
2021年4月にドイツにある化学薬品流通会社はランサムウェアの攻撃により、6,000人以上の個人情報が盗まれました。盗まれた情報は、個人の生年月日や医療データ、社会保障番号や運転免許証番号などでした。

【参考】：[ランサムウェアとは?｜ニュースになったランサムウェア攻撃｜Microsoft Security](https://www.microsoft.com/ja-jp/security/business/security-101/what-is-ransomware)

*■ 18,000台の端末が感染した例*
アルゼンチンで2020年7月に起きた事件です。同国最大級のISP（Internet Service Provider）がランサムウェアによる攻撃を受け、ドメイン管理者の権限を奪われ、同社の18,000台もの端末がランサムウェアに感染しました。

【参考】：[事業継続を脅かす新たなランサムウェア攻撃についてP8｜IPA](https://www.ipa.go.jp/archive/files/000084974.pdf)

## 身代金はどのように要求される？

ランサムウェアに感染すると、攻撃者はさまざまな方法で身代金を請求してきます。一般的な請求方法は以下の通りで、攻撃者は被害者に対して不安を煽り、迅速に身代金を支払わせようとします。

しかし、支払いを行ってもデータが確実に復元される保証はなく、さらなる攻撃を助長する可能性があるため、**まずは警察や専門機関に相談しましょう。**

コンピュータやファイルがロックされたり暗号化されたりした後、*画面にポップアップメッセージやテキストファイルを表示して身代金の要求を通知します。*このメッセージには、支払い方法や期限が記載されています。

攻撃者は被害者に直接電子メールを送信し、詳細な指示を提供することもあります。*このメールには、身代金の支払いに必要な暗号通貨ウォレットのアドレスなどが含まれます。*

メッセージ内には、専用の支払いウェブサイトへのリンクが含まれていることがあります。*被害者はこのウェブサイトにアクセスし、指示に従って支払いを行うことになります。*

### ダブルエクストーション（二重脅迫）

最近のランサムウェアでは、*暗号化されたデータの復号化と引き換えに身代金を要求する以外に、データを公開しないようにするための二重の身代金を要求する場合もあります。*具体的には、犯人が取得した機密情報や個人情報など、企業にとっては明かされたくない重要なデータが該当します。

【参考】：[PA 情報セキュリティ10大脅威 2024を読み解く-サイバー脅威に求められる対策とは-](https://www.sqat.jp/kawaraban/27942/)

## ランサムウェアについて正しい知識を持とう

ここまで、ランサムウェアについて仕組みや手口、種類、被害事例などについて解説しました。ランサムウェアによって、企業では大変大きな影響やダメージを受けることが分かりました。

ランサムウェアは、一旦感染するとネットワークを介して次々と広がっていきます。社員の1人が最初に感染し、そこから全社に広がることがあります。すなわち、ランサムウェアに感染することで、自分ばかりか企業やさまざまな人に悪影響を及ぼす恐れがあり、他人事では済まされません。

そのため、**ランサムウェアについて誰もが正しい知識を持ち、万が一に備えておきましょう。**

「ランサムウェア」は主にネットワークから侵入し、企業などの内部データを暗号化して身代金を要求するマルウェアのことです。ランサムウェアに感染することで、企業は事業継続に大きな支障を来します。この記事ではランサムウェアの概要、感染経路や影響について解説します。

ランサムウェアとはデータを暗号化し、復号のための身代金を要求するマルウェアのこと

情報セキュリティにおける被害の第1位はランサムウェアであり、事業継続に重大な影響がある

ランサムウェアの身代金要求はデスクトップ表示、電子メール、要求サイトへの誘導などがある

ランサムウェアとは何か？その影響や感染経路、被害事例などを解説

ランサムウェアの記事（1ページ目）