コトラ（広報チーム） 
ランサムウェアとは？基本的な仕組みと種類
ランサムウェアの定義と特徴
ランサムウェアとは、企業や個人のコンピュータシステム内の重要なデータを暗号化し、その復号キーを提供する見返りとして金銭を要求する悪質なサイバー攻撃の一種です。被害者が支払いに応じない場合、データの削除や公開といった二次的な脅迫が行われることもあり、「二重恐喝」と呼ばれる攻撃手法が近年増加傾向にあります。
インターネットの普及が進む中、メールやブラウザ、リモートデスクトップ接続、VPN経由といった経路がランサムウェアの感染手段として多用されています。2024年現在、日本国内では特にVPN機器やリモートデスクトップを標的とした攻撃が全体の83％を占めており、多くの企業がこれらの脅威に直面しています。
主要なランサムウェアの種類（LockBit、BlackCatなど）
ランサムウェアには数多くの種類が存在します。代表的なものとして「LockBit」や「BlackCat」などがあります。
LockBitは感染後、企業のネットワーク内を即座に探索し、システム全体に迅速に拡散する特徴を持っています。このランサムウェアは特に中小企業を狙い、支払い能力がある企業を標的としています。一方、BlackCatはコードが高度にカスタマイズ可能であり、その技術的進化によりこれまでのセキュリティソリューションをすり抜けるケースが増えています。これにより、より大規模な企業や公共機関における被害報告が増加しています。
これらのランサムウェアの共通点として、支払いを通じて復号化キーを提供すると言いつつも、実際にはデータが完全に復元されないケースや、再び攻撃されるケースがある点が挙げられます。
従来型攻撃と最新型攻撃の違い
従来型のランサムウェア攻撃は、主にメールの添付ファイルやリンクを介して感染を拡大させる手法が中心でした。この攻撃方法は、比較的単純であるため、セキュリティ対策が整っている環境では効果が限定的でした。しかし、2024年には攻撃手法がより洗練され、リモートデスクトップやVPNといった企業のインフラを直接狙った方法が主流となっています。
最新型の攻撃では、単にデータを暗号化するだけではなく、攻撃者が窃取したデータを公開すると脅す二重恐喝や、複数層のセキュリティを突破する多段型攻撃も一般化しています。また、特に中小企業が狙われる背景には、彼らが大企業に比べてセキュリティ体制が脆弱である点が挙げられます。これにより、結果として企業の業務停止や情報漏洩が増加しており、業界全体での対策強化が急務となっています。
ランサムウェアの最新動向
2024年以降のランサムウェア攻撃の増加傾向
2024年に入り、ランサムウェアによる攻撃がさらに増加しています。国内外でランサムウェア被害が報告される件数が上昇し、特に日本では商工会議所や大手IT企業が標的となり、情報漏洩や業務停止といった深刻な影響が確認されています。2024年上半期におけるランサムウェアの被害件数は114件で、前年同期と比較して増加しており、これは攻撃がより巧妙化していることを示しています。また、「二重恐喝」と呼ばれる新たな手法が横行し、盗まれたデータを公開すると脅迫して追加の金銭を要求するケースも増えています。
中小企業を狙う攻撃の拡大と背景
ランサムウェア攻撃の影響を最も受けているのは中小企業です。2024年上半期に報告された企業の64％が中小企業であることからも、攻撃者が中小企業を主要なターゲットとする傾向が広がっています。その背景には、中小企業が大企業に比べて情報セキュリティ対策が不十分であることが挙げられます。さらに、中小企業の業務はITツールやインフラに依存している一方で、専任のセキュリティ担当者や十分なリソースを確保していない場合が多いため、攻撃者にとって狙いやすい状況が続いています。
新しい侵入手法と脅威の多様化（リモートデスクトップ、VPN経由）
2024年のランサムウェア攻撃では、新しい侵入手法の使用が顕著です。特にリモートデスクトッププロトコル（RDP）やVPN機器を経由した攻撃が増加しており、日本国内での感染経路の83％を占めています。これらの手法により、多くの企業が外部から不正アクセスを受けやすくなっています。また、リモートワークの普及に伴いインターネット経由での接続が一般化したことで、攻撃の機会が増加しています。例えば、リモートデスクトップを狙った攻撃により、株式会社ほくやく・竹山ホールディングスや株式会社アイルシステムといった企業が被害を受けており、VPNからの侵入により株式会社イズミも情報漏洩に見舞われた事例が報告されています。これらの動向は、侵入経路や攻撃手法の多様化が続くことを示唆しています。
実際の被害事例とその影響
日本国内の大企業における著名事例
2024年に入ってから、日本国内の大手企業に対するランサムウェア被害が複数報告されています。特に株式会社KADOKAWAが6月に被害を受けた事例は大きな話題となりました。この攻撃はフィッシングメールを利用して従業員のログイン情報を不正に取得し、システムへの侵入を成功させたもので、情報漏洩や業務停止を引き起こしました。また、富士通をはじめとする主要IT企業も過去にランサムウェア攻撃を受けたことが確認されており、企業にとっても重要な課題となっています。
攻撃者は、業務停止による多大な損害をチャンスに、大規模な金銭を要求するケースが増えています。そして、大企業であっても情報セキュリティの徹底が追いつかず、セキュリティホールを突かれる事例が散見されるのが現状です。
中小企業の事例と課題
ランサムウェア攻撃は中小企業をも標的にする傾向が強まっています。2024年の統計によると、国内ランサムウェア被害の約64%が中小企業に集中しています。例えば株式会社アイルシステムは2月、リモートデスクトップを悪用されて感染が拡大。業務が一時停止する被害を受けました。また、株式会社イズミではVPN機器を通じて不正アクセスを受けた結果、重要なシステムが暗号化され、大きな損害が発生しています。
中小企業が被害を受けやすい背景には、予算や人的リソースの不足が挙げられます。セキュリティ対策が不十分な結果、ランサムウェア攻撃者にとっては容易なターゲットとされるケースが増えています。さらに、バックアップ体制が整っていない企業も多く、復旧が困難となる場合があります。
被害者に与える経済的・社会的影響
ランサムウェア被害により、企業が受ける経済的損失は非常に大きなものです。例えば、業務停止に伴う直接的な売上損失に加え、暗号化されたデータの復旧コスト、顧客情報流出による信用低下など、影響は長期にわたります。一部の企業では要求金が支払われた後も、盗まれたデータが公開されるといった「二重恐喝」による被害が報告されています。
また、社会的影響も深刻です。取引先や顧客に対する信頼が揺らぎ、企業イメージの低下が避けられません。このような状況が続くと、顧客離れや取引中断を招き、長期的な経営に打撃を与える可能性があります。特に2024年はランサムウェア攻撃がさらに高度化していることから、被害の経済的・社会的影響は今後も拡大していくことが予想されます。
企業が取るべき具体的対策
情報セキュリティ体制の見直し
ランサムウェアによる被害を防ぐためには、まず企業全体の情報セキュリティ体制を見直すことが必要です。特に2024年のランサムウェア攻撃は、その手法が巧妙化しており、従来の対策では対応しきれないケースが増えています。これにはネットワークの脆弱性診断やアクセス権限の管理体制を強化し、不必要な権限を持つユーザーを削減することが含まれます。また、VPNやリモートデスクトップを利用する場合、二段階認証などの追加のセキュリティプロトコルを導入することが推奨されます。
ランサムウェア対策ソリューションの導入
ランサムウェアの脅威に対抗するには、専用の対策ソリューションを導入することが有効です。具体的には、次世代型のエンドポイントセキュリティ製品や侵入検知システムを導入する企業が増えています。これらのソリューションは、異常な動作や暗号化プロセスをリアルタイムで検知し、迅速な対応を可能にします。また、定期的なバックアップも重要な対策の一つです。バックアップデータはオフライン環境に保管し、万が一ランサムウェアに感染した場合でも迅速な復旧が可能となる体制を整備する必要があります。
社内教育とセキュリティ意識の向上
多くのランサムウェア攻撃が、社員の日常的な操作ミスや不注意をきっかけに始まります。そのため、社員一人ひとりのセキュリティ意識を高めることが鍵となります。定期的なセキュリティ研修や啓発活動を通じて、フィッシングメールの見分け方や不審なリンクを開かない習慣を徹底することが重要です。また、2024年に確認されている事例の多くでリモートデスクトップやVPNを経由した攻撃が報告されていることから、これらの使用時におけるリスクについても明確に教育する取り組みが必要です。
