ランサムウェアとは？
by
最終更新日: 6 読了時間：約6分
ランサムウェアとは何か、またそれが自分にどのような影響を与えるのか考えたことはありますか？ランサムウェアの目的は、悪意のあるソフトウェアを使って重要なファイルを暗号化することです。犯罪者は復号キーと引き換えに支払いを要求し、身代金を支払ったことを証明するよう迫ります。その証明がなければ、ファイルを復元する手順を提供しません。これは、愛する人の解放のために誘拐犯に身代金を支払うことに等しいのです。
"2022年上半期に世界で発生したランサムウェアの攻撃は2億3610万件。2021年第2四半期から第4四半期にかけては1億3300万件の攻撃で、約1億8900万件から激減しています。" ~Statista
ランサムウェア（身代金要求型ウイルス）が話題になっています。しかし、ランサムウェアとは一体何なのか、どのように動作するのか、そしてどのように防御すればよいのでしょうか。
主なポイント
- ランサムウェアは重要なファイルを暗号化し、復号化キーの支払いを要求します。
- 一般的なランサムウェアの種類には、WannaCry、Locky、Maze、NotPetyaなどがあり、それぞれ動作方法が若干異なる。
- ランサムウェアの攻撃は、データを危険にさらし、重大なダウンタイムを引き起こし、収益の損失につながります。
- ネットワーク・セグメンテーションやエアギャップ・バックアップなどの予防策は、ランサムウェアの脅威から身を守るのに役立ちます。
- ランサムウェア感染のリスクを最小限に抑えるためには、フィッシング攻撃を特定するためのスタッフ・トレーニングが不可欠です。
ランサムウェアの仕組み
ランサムウェアは通常、スパムメールの添付ファイルとしてインストールされるか、被害者のコンピュータのソフトウェアの脆弱性を悪用してインストールされる。
感染経路は、ユーザーがインターネットからダウンロードしたファイルに隠されていたり、攻撃者が手動でインストールしたもので、市販の製品に同梱されているソフトウェアを経由していることが多いようです。
インストールされると、トリガー条件（インターネットへの接続など）を待ってシステムをロックし、その解除のために身代金を要求します。身代金は、暗号通貨またはクレジットカードのいずれかを使用して支払うことができます。
PowerDMARCでランサムウェアから身を守る！
ランサムウェアの種類
"2021年現在、ランサムウェアの平均侵入コストは、身代金を含まず462万ドル。"~IBM
ここでは、一般的なタイプを紹介します。
ワナクライ
2017年には、WannaCryと呼ばれるランサムウェアの攻撃が150カ国以上に影響を与えました。Windowsマシンに感染すると、WannaCryはユーザーファイルを暗号化し、そのロックを解除するためにビットコインの身代金を要求します。
ロッキー
Lockyは最も古いランサムウェアのひとつで、最初に発見されたのは2016年だった。 2016年2月.この マルウェア このマルウェアはファイルを急速に暗号化し、請求書やその他のビジネス文書に見せかけた添付ファイル付きのフィッシングメールを通じて拡散する。
迷路
Mazeは、最初に発見された新しいランサムウェアで 2019年5月.暗号化されたファイル名の末尾が locky ではなく .maze であることを除いて、Locky と同様に動作します。スパムメールもMazeを拡散しますが、添付ファイルを開くことでコンピュータに感染します。
NotPetya
初期の報告によると、NotPetyaはPetyaのランサムウェアのバリエーションで、当初発見された株は 2016.さて、NotPetyaはワイパーと呼ばれるタイプのマルウェアで、身代金を要求する代わりにデータを破壊するものです。
スケアウェア
スケアウェアは、ウイルスなど、コンピュータで発見した問題を解決するために支払いを要求する偽のソフトウェアです。スケアウェアの中には、コンピュータをロックするものもありますが、ファイルに損害を与えることなく、ポップアップ通知で画面を飽和させるものもあります。
ドックスウェア
ドックスウェアやリークウェアに感染した結果、人々は警戒し、身代金を支払って機密情報がネット上に流出するのを防ごうとします。その亜種として、警察をテーマとしたランサムウェアがあります。刑務所に入るのを避けるために罰金を支払う場合があり、会社は法執行機関を装っています。
ピーティーエー
Petyaランサムウェアは、他のいくつかの亜種とは異なり、コンピュータ全体を暗号化します。Petyaは、マスターブートレコードを上書きし、オペレーティングシステムが起動できないようにします。
リューク
Ryukは、マルウェアをダウンロードしたり、フィッシングメールを送信することでコンピュータに感染します。ドロッパーを使用してトロイの木馬をインストールし、被害者のコンピュータに恒久的なネットワーク接続を確立するのです。APTは、キーロガー、権限昇格、横移動などのツールで作成されますが、これらはすべてRyukから始まります。攻撃者は、自分がアクセスできる他のすべてのシステムにRyukをインストールします。
ランサムウェアがビジネスに与える影響とは？
ランサムウェアは、現在最も急成長しているサイバー脅威の一つです。
ここでは、ランサムウェアがビジネスに与える影響について説明します。
- ランサムウェアは、お客様のデータを危険にさらし、その復旧や交換に高額な費用がかかる可能性があります。
- ランサムウェアの中には、ファイルが使用不能になるまでランダムな文字で上書きするものもあり、システムが修復不能なダメージを受ける可能性があります。
- システムが停止し、業務効率が低下する可能性があります。顧客ロイヤルティ管理システムなどの重要なシステムが利用できなくなり、顧客との信頼関係が損なわれる恐れがあります。
- ハッカーは、あなたの会社のデータを盗み、ブラックマーケットで売ったり、将来の攻撃で他の会社に対して使用したりする可能性があります。
ランサムウェアの攻撃からビジネスを守るには？
「セキュリティソフトを導入し、常に最新のセキュリティパッチを適用してください。多くのランサムウェアの攻撃は、セキュリティソフトウェアの対策が可能な以前のバージョンを採用しています。"~ベントレー大学教授 スティーブン・ワイズマン氏
ランサムウェアからビジネスを守るために、次のような対策をとることができます。
ネットワーク・セグメンテーション
ネットワーク・セグメンテーションとは、あるネットワークを別のネットワークから分離することです。ネットワークを分離することで、ビジネスとそのデータを保護することができます。
公衆Wi-Fi、従業員用デバイス、内部ネットワークトラフィック用に別々のセグメントを作成する必要があります。こうすれば、あるセグメントで攻撃が発生しても、他のセグメントに影響を与えることはありません。
AirGap バックアップ
AirGapバックアップは、完全にオフラインで、接続されているコンピュータからストレージデバイスを物理的に取り外さない限りアクセスすることができないタイプのバックアップです。このアイデアは、デバイス上のファイルにアクセスする方法がなければ、攻撃者がファイルにアクセスする方法もない、というものです。例えば、インターネット接続や他のデバイスからのアクセスを完全に遮断した外付けハードディスクを使用すると、この良い例が得られます。
ドメインベースのメッセージ認証、レポーティング、コンフォーマンス
ランサムウェアは、電子メールを介して配布されることが多くなっています。不正なメールには、ランサムウェアをコンピュータにインストールさせるためのフィッシングリンクが含まれています。これを防ぐために DMARCは、ランサムウェアに対する防御の第一線として機能します。
DMARCは、フィッシングメールが顧客に届くのを未然に防ぎます。これにより、電子メールを介して配布されるランサムウェアを根源から阻止することができます。詳しくは DMARCとランサムウェア.
Least Privilege（ユーザー権限の信頼性ゼロ）。
「最小権限の原則」とは、組織内におけるユーザーの役割に必要な最小限の権限のみを付与することを指します。社内で新しい従業員を採用したり、役職を再配置したりする際には、その特定の役割に必要な権限のみを付与します。つまり、その業務を効率的かつ効果的に遂行するために必要な範囲に厳密に限定し、それ以上でもそれ以下でもありません。
ネットワークを守る
ファイアウォールは、ネットワークの防御の第一線です。ネットワーク上の受信と送信のトラフィックを監視し、不要な接続をブロックします。ファイアウォールは、電子メールなど特定のアプリケーションのトラフィックを監視して、安全性を確認することもできます。
スタッフトレーニング＆フィッシングテスト
フィッシング攻撃に関する従業員へのトレーニングは不可欠です。そうすることで、会社の大きな問題になる前に、フィッシングメールを特定することができます。また、フィッシング・テストを実施することで、正しい識別方法を知らないためにフィッシング攻撃を受けやすい従業員を特定することができます。
メンテナンスとアップデート
パソコンの定期的なメンテナンスは、マルウェアに感染するのを未然に防ぐのに役立ちます。また、すべてのソフトウェアを定期的にアップデートして、バグをできるだけ早く修正し、新しいセキュリティ機能を組み込んだソフトウェアのバージョンがリリースされるようにしましょう。
関連する読み物 ランサムウェアの攻撃から回復するには？
結論
ランサムウェアは間違いではありません。ランサムウェアは意図的な攻撃方法であり、悪意のある実装は、少し迷惑なものから完全に破壊的なものまで多岐にわたります。ランサムウェアの勢いが衰える気配はなく、その影響力は大きく、拡大しています。すべての企業や組織は、これに対する備えが必要です。
あなた自身とあなたのビジネスを安全にするために、セキュリティに気を配る必要があります。これらの脆弱性から安全を確保したいのであれば、PowerDMARCが提供するツールやガイドを利用しましょう。
ドメインとメールセキュリティのエキスパートPowerDMARC
AhonaはPowerDMARCのマーケティングマネージャーで、サイバーセキュリティのトピックについて5年以上の執筆経験があり、ドメインと電子メールのセキュリティを専門としている。ジャーナリズムとコミュニケーションの卒業後学位を取得し、2019年からセキュリティ分野でキャリアを固めている。
最新記事 by Ahona Rudra(全て見る)
- DMARC MSP 事例紹介：The Great Geek、PowerDMARCを活用して中小企業向けメールセキュリティサービスを拡充 - 2026年6月25日
- 「メールなりすましサービス（Spoofing-as-a-Service）」の仕組みと対策 - 2026年6月24日
- フィッシングの偵察：攻撃者が脆弱なドメインを特定し、標的とする方法 - 2026年6月24日
