ランサムウェアとは?攻撃手法と特徴・事例から見る対策法

情報セキュリティの中で、最も社会的な影響が大きいとされるランサムウェアの脅威。
その被害件数は、年々増え続けています。
犯行手口も実に巧妙で、企業・団体は常に脅威にさらされているといえるでしょう。
本記事ではランサムウェアの定義や攻撃、特徴や事例などをご説明します。

ランサムウェアとは

ランサムウェアとは、マルウェアの一種です。デバイスに保存されているデータを使用できない状態にし、復元を引き換えに金銭を求める不正プログラムです。

英語の「身代金（ransom）」＋「Software（ソフトウェア）」 の造語から生まれました。
企業や団体の端末がランサムウェアに感染すると、業務ができなくなる可能性があります。さらに、ステークホルダーにも多大な迷惑や損害を与える可能性もあります。

ランサムウェアの攻撃と特徴

ランサムウェア感染の攻撃手段は、不特定多数に向けたものが多いといわれています。
メールを介して、不正プログラムを送信しています。
しかし近年は、ランサムウェアの手口が変わっています。
テレワークの普及から、「VPN（Virtual Private Network）」のようなインフラの脆弱性が狙われやすくなっています。そして企業や団体のネットワークを介して、感染するケースが増えているといわれています。

以下が、ランサムウェアの攻撃の特徴です。
従来と近年では、以下のような変化があります。

出典：政府広報オンライン「ランサムウェア、あなたの会社も標的に？　被害を防ぐためにやるべきこと」

また総務省の資料によると、2021年のランサムウェアの感染被害経路はVPN機器からの侵入が最も多かったようです。54%と半数以上を占めています。

出典：総務省『サイバーセキュリティ戦略に基づく 総務省の取組』を加工して作成

ランサムウェアの事例

ランサムウェアの感染は、どのような被害があるのでしょうか。
具体的な感染事例を、民間事例を含めご紹介します。

公共機関のVPN 装置を経由し、組織内のネットワークに侵入

出典：IPA『コンピュータウイルス・ 不正アクセスの届出事例 2023 年下半期（7 月～12 月）』

ファイルサーバや Active Directory サーバをはじめ、複数の機器がファイルの暗号化の 被害を受けていました。ログ管理や認証情報の管理にも、不備があったようです。

こちらの公共機関は、脅迫文と Lockbit2.0 によるランサムウェア攻撃を受けたと思われます。

パスワードリスト攻撃で認証を突破し、企業の機器がランサムウェアに感染

出典：IPA『コンピュータウイルス・ 不正アクセスの届出事例 2023 年下半期（7 月～12 月）』

Active Direcorty サーバ が侵害されたことで、複数の機器に感染が拡大したようです。
LockBit2.0 による、ランサムウェア攻撃を受けたものと思われます。

企業の仮想環境上のパソコンを含む、数十台の機器が被害に

出典：IPA『コンピュータウイルス・ 不正アクセスの届出事例 2023 年下半期（7 月～12 月）』

脅迫文と暗号化されたファイルの拡張子から、 LockBit2.0 によるランサムウェア攻撃を受けたものと思われます。

ランサムウェアに必要な対策は？

ランサムウェアに感染しないために、どのような対策が有効なのでしょうか。
いくつかご紹介します。