ひらめき研究室

ランサムウェア被害はなぜなくならないの？

ランサムウェアは、データを暗号化して人質に取り、復旧と引き換えに身代金を要求する極めて悪質なマルウェアです。警視庁サイバー警察局の調査^※によると、ランサムウェア被害を受けた組織のうち、復旧に総額1,000万円以上がかかった組織は全体の5割を超えています。また、被害を受けてから1カ月未満で復旧した組織は全体の5割強に留まるなど、被害が長期化する傾向にあります。

そして被害者となった企業の約6割を、中小企業が占めています。これらの事実から、企業規模を問わず万全な対策が必要だと言えます。

しかしこれほど警戒され、対策も進んでいるはずなのに、なぜ被害が後を絶たないのでしょうか。その理由を一緒に考えてみましょう。

※「令和７年における サイバー空間をめぐる脅威の情勢等について」

• 

  脆弱性だらけのVPN機器を使い続けている

• 

  数年前のセキュリティのままで安心している

• 

  リモートワーク中に不正アクセスされる

• 

  なりすましメールを何の疑いもなくクリックしている

ランサムウェア攻撃の流れを大解剖

まずは、ランサムウェアによる攻撃の流れを理解することから始めましょう。

攻撃のフェーズ1は、攻撃対象のネットワークや端末への初期侵入です。VPN機器の脆弱性をついた社内ネットワークへの不正アクセスや、フィッシングメールなどによる端末乗っ取り、脆弱なパスワードによるリモートデスクトップへのログインなどが侵入経路となります。

フェーズ2では、一度内部へ侵入すると、攻撃者は組織ネットワーク内を自由に動き回って管理者のIDやパスワードを盗み出し、より高い権限を持つサーバーへと侵入範囲を拡大。バックアップサーバーも含め、組織の中枢システムを掌握していきます。なお、中小企業では一人情シスや兼務担当者が多く、監視の目が届きにくいため、管理者権限を奪取する動きに気づけないケースが目立ちます。

十分な権限を得た攻撃者は、フェーズ3で機密データを外部サーバーへ密かに転送し、窃取します。そして一斉にデータを暗号化し、システムを強制停止させます。これにより、侵入された企業の業務は麻痺状態に陥ります。

最後にフェーズ4では、復旧のための「復号キー」と引き換えに多額の身代金を要求します。近年は「お金を支払わなければ盗んだデータを公開する」と脅す二重脅迫が主流となっており、企業に極めて苦しい選択を迫ります。