定義と目的

ランサムウェア（ransomware）とは、被害者のデータやサービスの利用を妨げたうえで、金銭の要求（身代金の要求）を行うことを目的とした不正プログラムの総称です。多くの場合、被害者が要求に応じない限り復旧が難しい状況を作り、恐怖や時間的な切迫感によって意思決定を揺さぶろうとします。

仕組み（攻撃の典型的な流れ）

ランサムウェアの攻撃は、必ずしも同じ手順で進むとは限りませんが、理解しやすい“典型パターン”として次の要素が挙げられます。

  • 侵入・初期アクセス：標的環境に不正アクセスが成立します。侵入経路は多様で、脆弱性悪用、認証情報の漏えい、誤った操作などが関わることがあります。
  • 探索・準備：攻撃側は権限、共有領域、業務に重要なデータ、復旧の鍵になり得る要素などを把握しようとします。
  • 暗号化や利用妨害：データを読めなくする（暗号化など）か、業務システムの利用を止める形で影響を広げます。
  • 身代金要求・圧力：身代金を支払うよう求め、復旧や取引条件に関するメッセージで行動を急がせます。

ここで重要なのは、「暗号化＝唯一の被害」ではない点です。攻撃の設計によっては、復旧とは別に情報の取り扱い（流出・公開など）を圧力として組み込むこともあります。つまり、技術的被害と心理的圧力が同時に作用し得ます。

制限と例外（攻撃者の“できること／できないこと”）

ランサムウェアは脅威ですが、攻撃者にも制限があります。理解のために、次の観点を押さえると整理しやすいです。

  • 復旧の成否は保証されない：攻撃者が提示する復号や解放が、常に実現するとは限りません。 さらに、復号できたとしてもシステム全体の整合性が保てる保証はありません。 - 影響範囲は一様でない：ネットワーク構成、権限設計、バックアップ形態、セグメンテーションの有無などで、被害の広がり方が変わります。 - 身代金要求の条件は固定ではない：要求文言や“期限”は攻撃ごとに変わり得ます。 必ずしも全体像が同じとは考えない方が安全です。