コラム

ランサムウェア犯罪の現状とは──在宅勤務が加速させ、中学生から外国政府ハッカーまで広がる

2020年11月27日(金)01時59分

内部から組織を破壊するランサムウェア犯罪が問題に......  mikkelwilliam-iStock

<ランサムウェアが話題になっているが、ここ数年で2つの大きな進化を遂げたことが原因で被害が拡大している......>

ランサムウェアが話題になっている。ランサムウェアが登場したのはだいぶ昔のことだが、ここ数年で2つの大きな進化を遂げたことが原因で被害が拡大してる。ご存じない方のために簡単に説明すると、ランサムウェアとはコンピュータのデータを暗号化し、元に戻(復号)してほしければ身代金を支払えと脅迫するマルウエアである。データを人質にして脅迫するので、リアルな誘拐になぞらえてランサム(身代金)ウェアと呼ばれている。ビットコインなどの追跡されにくい仮想通貨で身代金を要求することが多い。

進化したランサムウェアは、特別な知識なしでも手軽に儲けることができる仕組みになっているうえ、逮捕される可能性が低い。そのため内部犯行を誘発し、在宅勤務者から企業内に侵入する危険がある。企業などの組織を内側から破壊する危険なものに変貌しているのだ。

二重恐喝型ランサムウェアの標的になったカプコン

最近ではカプコンが被害に遭った事件が有名だ。身代金の要求金額は11億円だったが(BLEEPING COMPUTER、2020年11月5日)、カプコンが支払いを拒否したため、犯人グループは無責任な行為と責め、盗み出したデータを公開した。要求に応じなければデータをネットに晒すという手口は「二重恐喝型」と呼ばれ、最近増加しているものだ。ランサムウェア進化のひとつ目が「二重恐喝型」だ。

ランサムウェアの犯行グループはターゲット(彼らはクライアントと呼ぶことが多い)のデータを暗号化すると同時に盗み出し、犯行声明を出し、データを持っていることを明かし、要求に従わなければデータをネットに晒すと脅す。犯行声明はダークウェブにある彼らのサイト上で行われることが多い。カプコンを襲った犯行グループRagnar Lockerの場合、サイトに「WALL OF SHAME」というページがあり(たいていはトップに表示されている)、そこに多数の被害企業=クライアントが掲示されている。クライアント名をクリックすると、詳細な内容および彼らが盗み出したデータを確認することができる。

カプコンの場合、「WALL OF SHAME」に盗み出されたデータが公開され、機密契約や財務データ、従業員のパスポートや電子メールなどが掲載され、ダウンロード可能となっている。

恐喝の方法はさまざまで、支払いの締切に近づくにつれて公開するデータ増やしていったり(情報処理推進機構 セキュリティセンター、2020 年8月20日)、オークションにかけてしまうこともある。

手軽にビジネスできる仕組みRaaS(ランサムウェア・アズ・ア・サービス)

ランサムウェアの進化のもうひとつはRaaS(ランサムウェア・アズ・ア・サービス)である。以前のランサムウェアは犯行グループが感染から脅迫、身代金回収まで全てを行っていたが、RaaSでは第三者にサービスとしてランサムウェアを提供し、感染まで行わせている。その後の脅迫と身代金の回収は犯行グループが行う。そして、稼いだ身代金の一部を第三者に分け与える。いわばアフィリエイトのようなもので、利用者の取り分はどこまでなにかをするかによって変動する。

犯行グループは幅広く感染させることができ、アフィリエイターはランサムウェアの開発、脅迫、身代金の回収を行わず手軽に金を稼ぐことができる。アフィリエイターになるには特別な技術が不用のため、今後さらに参加者が増加すると考えられる。

プロフィール

一田和樹

複数のIT企業の経営にたずさわった後、2011年にカナダの永住権を取得しバンクーバーに移住。同時に小説家としてデビュー。リアルに起こり得るサイバー犯罪をテーマにした小説とネット世論操作に関する著作や評論を多数発表している。『原発サイバートラップ』(集英社)『天才ハッカー安部響子と五分間の相棒』(集英社)『フェイクニュース 新しい戦略的戦争兵器』(角川新書)『新しい社会を生きるためのサイバー社会用語集』(原書房)など著作多数。ツイッター

ニュース速報

ビジネス

米GDP、4─6月期6.5%成長 コロナ前の規模回

ワールド

核協議、無期限に続けることできず 「ボールはイラン

ビジネス

米失業保険申請40万件、予想ほど改善せず

ワールド

イスラエル、コロナワクチン3回目接種へ 60歳以上

MAGAZINE

特集:モデルナの秘密

2021年8月 3日号(7/27発売)

コロナワクチンを高速開発したベンチャー企業モデルナの正体とmRNA治療薬の可能性

人気ランキング

  • 1

    1匹だけみにくい子猫、病気と思ったら「オオカミ」だった

  • 2

    「競技用ショーツが短すぎて不適切」英パラ代表選手、審判の指摘に絶句

  • 3

    東京五輪、視聴率苦戦の根本理由

  • 4

    地球帰還のベゾス氏、空気を読まない発言に怒りが集…

  • 5

    競泳界の「鉄の女」が水の上を歩く奇跡の一枚

  • 6

    チベットの溶ける氷河から、約1万5000年前の未知のウ…

  • 7

    ファーウェイ制裁の不透明な真実、グーグルはNGだが…

  • 8

    東京五輪、男子バスケ米代表は史上3番目の高齢者チーム

  • 9

    「謝らない謝罪」が日本で蔓延している

  • 10

    なぜ日本男子は世界で唯一、女性より幸福度が低くなる…

  • 1

    1匹だけみにくい子猫、病気と思ったら「オオカミ」だった

  • 2

    「無駄に性的」罰金覚悟でビキニ拒否のノルウェー女子ビーチハンド代表

  • 3

    「競技用ショーツが短すぎて不適切」英パラ代表選手、審判の指摘に絶句

  • 4

    チベットの溶ける氷河から、約1万5000年前の未知のウ…

  • 5

    競泳界の「鉄の女」が水の上を歩く奇跡の一枚

  • 6

    「三国志」は日本人も中国人も大好き(でも決定的な…

  • 7

    東京五輪は始まる前から失敗していた

  • 8

    国際交流を奪われた悲しき五輪で角突き合わせる日本…

  • 9

    東京五輪、視聴率苦戦の根本理由

  • 10

    肩こりや腰痛に悩む人がハマる大きな失敗 「姿勢をよ…

  • 1

    1匹だけみにくい子猫、病気と思ったら「オオカミ」だった

  • 2

    加害と向き合えない小山田圭吾君へ──二度と君の音楽は聴きません。元いじめられっ子からの手紙

  • 3

    20万円で売られた14歳日本人少女のその後 ──「中世にはたくさんの奴隷がいた」

  • 4

    「無駄に性的」罰金覚悟でビキニ拒否のノルウェー女…

  • 5

    「1日2個、カットしてスプーンで食べるだけ」 メンタル…

  • 6

    「競技用ショーツが短すぎて不適切」英パラ代表選手…

  • 7

    人間のオモチャにされたイルカ死ぬ──野生動物に触る…

  • 8

    韓国で、日本製バイクの販売が伸びている理由

  • 9

    テスラ6月に発売した新型「モデルS」運転中に発火=所…

  • 10

    ある日突然「人工透析です」と告げられたら? 高血圧、…

PICTURE POWER

レンズがとらえた地球のひと・すがた・みらい

投資特集 2021年に始める資産形成 英会話特集 Newsweek 日本版を読みながらグローバルトレンドを学ぶ
日本再発見 シーズン2
CCCメディアハウス求人情報
定期購読
期間限定、アップルNewsstandで30日間の無料トライアル実施中!
Wonderful Story
メンバーシップ登録
CHALLENGING INNOVATOR
売り切れのないDigital版はこちら
World Voice

MOOK

ニューズウィーク日本版別冊

好評発売中