ランサムウェア（Ransomware）とは、感染したパソコンやサーバー内のデータを勝手に暗号化し、元に戻すことと引き換えに金銭（身代金）を要求する、悪意のあるソフトウェア（マルウェア）のことです。「Ransom（身代金）」と「Software」を組み合わせた言葉で、近年特に被害が深刻化している脅威のひとつです。個人・企業を問わず、誰もが被害に遭う可能性があります。
現実世界に例えると、ランサムウェアは誘拐犯が身代金を要求する状況のようなものです。大切なデータという「人質」を取られ、取り戻すためにお金を要求されるという構図が、名前の由来にもなっています。
ランサムウェア図解
ランサムウェアの仕組み
ランサムウェアに感染すると、パソコン内のファイルが勝手に暗号化され、内容を読み取れない状態にされてしまいます。画面には「元に戻したければ指定の金額を支払え」といった趣旨の脅迫メッセージが表示されるのが典型的な手口です。近年は暗号化だけでなく、盗んだデータを公開すると脅す手口も確認されています。
主な感染経路
| 経路 | 内容 |
|---|---|
| 不審なメールの添付ファイル | 取引先を装ったメールなどに添付されたファイルを開いてしまう |
| 不正なWebサイト | 改ざんされたサイトを閲覧しただけで感染する場合がある |
| ソフトウェアの脆弱性 | 更新されていないソフトの弱点を突かれて侵入される |
感染してしまった場合の対応
感染が疑われる場合は、ただちにネットワークからパソコンを切り離し、被害の拡大を防ぐことが最優先です。身代金を支払っても、データが元に戻る保証はなく、むしろ攻撃者への資金提供につながるため、支払いには慎重な判断が求められます。
日頃からの対策
もっとも効果的な備えは、ネットワークから切り離した場所に、定期的なバックアップを取っておくことです。万一感染しても、バックアップからのリストアによって被害を最小限に抑えられます。不審なメールを開かない、ソフトを常に最新に保つといった基本的な対策も欠かせません。
企業における被害の広がり
個人のパソコンだけでなく、近年は企業や病院、自治体といった組織のシステムを狙った大規模な被害も報告されています。業務の停止や個人情報の流出につながるケースもあり、組織全体でセキュリティ対策への意識を高めることが求められています。取引先を経由して被害が広がるケースもあるため、注意が必要です。
まとめ
ランサムウェアは、誰にとっても身近な脅威となっており、感染後の対応よりも感染前の備えが何より重要です。バックアップの習慣を身につけておくことが、被害から自分やデータを守る最も確実な方法です。
あわせて知っておきたい用語
- マルウェア（malware）：
コンピューターに害を与える、悪意のあるソフトウェアの総称です。 - バックアップ（backup）：
データの消失に備え、あらかじめ複製を保存しておくことです。 - リストア：
バックアップをもとに、データを元の状態に戻す操作です。 - 脆弱性：
システムに存在する、悪用されうる弱点のことです。
コメント