徹底解説「ランサムウェア」の脅威と対策【第1回】

「ランサムウェア」は約30年前から暗躍していた？　凶悪化の歴史を振り返る（1/3 ページ）

身代金要求型マルウェア「ランサムウェア」が猛威を振るっている。企業への感染事例も報告されており、対策は喫緊の課題だ。これまでの変遷と併せて、ランサムウェアとは何かを詳しく見ていこう。

公開 2016年08月02日 09時02分

更新 2017年04月12日 20時09分

著者

山外一徳

[トレンドマイクロ]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　最近、至るところで「ランサムウェア」という言葉を目にしたり耳にしたりする機会が増えたのではないでしょうか。ランサムウェアは、現在世界中で猛威を振るっている不正プログラム（マルウェア）の一種で、近年は法人組織の間でその被害が拡大しています。

　本連載では3回にわたって深刻なランサムウェアの脅威、被害を防ぐのに有効な対策、そしてランサムウェアに有効な対策製品の選び方について解説します。第1回はランサムウェアについて解説するとともに、このマルウェアの変化の歴史、そして最新の被害状況についてお話します。

併せて読みたいお勧め記事

ランサムウェアにどう対処すべきか

古くて新しい「ウイルス対策」

ランサムウェアとは何か

　ランサムウェアは感染した端末を強制的にロックしたり、端末内のデータを勝手に暗号化したりして、元に戻して欲しければ金銭を支払えと要求してくるマルウェアです。このランサムウェアという名前は「Ransom（身代金）」＋「Software（ソフトウェア）」から造られた言葉であり、日本語では「身代金要求型マルウェア」とも呼ばれています。ランサムウェアは、その特徴によって「端末ロック型」「暗号化型」の2種類に分類できます。

端末ロック型

　画面を強制的にロックするなどによって、端末の操作をできなくするタイプのランサムウェアが端末ロック型です。感染した端末のアクセス権を人質にして身代金を要求してきます。

　端末ロック型で有名なランサムウェアに「ポリスランサム」（ポリスウェア、ポリスロッカーとも）と呼ばれるものがあります（画面1、2）。米連邦捜査局（FBI）などの法執行機関を詐称し、偽の罰金支払いを要求する画面を表示して、被害者から金銭を奪おうとします。

画面1、2　ポリスランサムの罰金支払いを要求する画面《クリックで拡大》

暗号化型

　端末内のデータを暗号化して使用できなくしてしまうタイプのランサムウェアが暗号化型です。感染した端末のデータを人質にして身代金を要求してきます（画面3）。

画面3　暗号化型ランサムウェア「CryptoWall」の身代金要求画面《クリックで拡大》

　最近は暗号化型の多くが、感染した端末だけでなく、その端末がアクセス可能なネットワーク内のデータも同時に暗号化してしまいます。法人組織では、従業員が共有で使用しているデータも暗号化されてしまうという実害も出ています。

　この2種類のランサムウェアは、感染後の厄介さで比べると大きな違いがあります。端末ロック型の場合、ランサムウェアを駆除してしまえば、再び端末が操作可能となります。一方の暗号化型はランサムウェアの本体を駆除したとしても、暗号化されたデータが復号されないまま残るので、端末ロック型と比較してより悪質だと言えます。

　数年前までは端末ロック型がサイバー犯罪者に好んで用いられていたのですが、近年では暗号化型が主流です。現在トレンドマイクロが検出するランサムウェアは、その実に9割以上が暗号化型となっています。

次ページへ始まりは「vvvウイルス」ではなかった？

印刷する

徹底解説「ランサムウェア」の脅威と対策

個人だけでなく企業にも影響が広がる身代金要求型マルウェア「ランサムウェア」の脅威。ランサムウェアとは何者なのか。企業はどう対処すべきなのか。詳しく解説する。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

山外一徳

大学卒業後、官公庁の技術系職員としてセキュアなネットワークシステムの開発プロジェクトなどのセキュリティ業務に8年携わる。その後Webサービス企業でセキュリティソリューションの導入・運用、セキュリティオペレーションセンター（SOC）業務を経験。2015年にトレンドマイクロへ入社し、最新の脅威動向に関する情報をもとに法人向けに特化したマーケティング活動に従事。

「ランサムウェア」は約30年前から暗躍していた？　凶悪化の歴史を振り返る（1/3 ページ）