【2016年総括】「ランサムウェアの年」下半期の動向を徹底まとめ

2016年はまさに「ランサムウェアの年」と呼ぶにふさわしい一年となりました。この年には数百、数千ともいわれる新たなランサムウェアの亜種が次々と出現し、世界中に深刻な脅威をもたらしました。振り返ってみると、特定の業界やセクターが狙われる割合が高いことにも気づきます。おそらく2016年に新しい変種が一切登場しなかった月は存在しなかったでしょう。ここでは、2016年6月から11月までのランサムウェアの動向を月ごとに整理して振り返ります。この記録を見れば、翌年もさらに多くのランサムウェア攻撃に見舞われることが容易に想像できるはずです。

2016年6月：約20種の新亜種が出現

6月には既存種のアップデートを含め、約20種類の新しいランサムウェアが確認されました。主なものは以下の通りです。

• UltraCrypter: Cryptoファミリーの一種であるCryptXXXが6月にアップデートされ、UltraCrypterへと進化しました。
• Jigsaw: ホラー映画『ソウ（SAW）』シリーズの悪役から着想を得た亜種で、非常に不気味な印象を与えるものでした。
• Bart: Lockyランサムウェアに酷似した亜種です。ファイルを暗号化する代わりに、強力なパスワードで保護されたZIPアーカイブへ個人ファイルを格納する手口を取りました。
• Microcop: 48.48ビットコインという常識外れの身代金を要求しました。
• Satana: ファイルの暗号化とシステムのロックを同時に行う手口でした。
• Shade: 「.windows 10」という拡張子を使用してデータへ感染します。
• ロシア語圏を標的としたランサムウェア: 従来とは異なり、この年は多くの亜種がロシアのユーザーを攻撃対象としました。具体的には.cripttt、.criptokod、RAA、Ded Cryptor、Crypt38、Jozy、Unlock92などが挙げられます。
• このほかにも、Necursボットネット、Educrypt、Kartoscrypt、Zimbraを狙ったランサムウェア、Apocalypse、Cryptoroger、Cryptoshocker、Flocker、Nemucod、Upswing、Herbst、Juicylemon、Black Shadesなどが確認されています。

2016年7月：19種の新規・更新

7月には新規およびアップグレードされたランサムウェアが19種類確認されました。前月と比べると、7月は極端な脅威の急増はなかったといえます。

• Alfa、Apocalypseの新変種、UltraDeCrypter、CryptoFinancial、BitStak、PizzaCrypts、PadCrypt、暗号化機能を強化したUnlock92、CTB-Locker、ODCODC、Xorist、WildFire Locker、Stampado、Petya、HolyCrypt、CrypMIC、Simple_Encoder、Jager、UYARI

2016年8月：平均的な20種

8月はランサムウェアおよびその変種が20種類確認された、平均的な月でした。中にはヒトラー・ランサムウェアや、悪名高いポケモンGOをテーマにしたランサムウェアも含まれていました。

• Zepto、ShinoLocker、Cerber、VenusLocker、Hitler-Ransomware、RektLocker、Thermostat、Smrss32、PokemonGo、Crypt0L0ckerアップデート版、Shark、FSociety、DetoxCrypto、Alma Locker、CTB-Lockerの模倣品、Globe、Fantom、Domino、DetoxCryptoの派生型、Cerber3

2016年9月：21種、米大統領選の熱狂も標的に

9月もランサムウェアとその変種が21種類確認された、平均的な月でした。米大統領選挙の熱気が最高潮に達し、トランプ氏が話題の中心だったこの時期、「Donald Trump（ドナルド・トランプ）ランサムウェア」まで登場しました。

• CryLocker、オフライン暗号化へ手法を切り替えたLocky、RarVault、KawaiiLocker、Philadelphia、Flyper、CryPy、Crysis、NoobCrypt、LockLock、Atom、Razy、Mash notes、HDDCryptor、Cyber SpLiTTer Vbs、UnblockUPC、Nagini、Donald Trump、Princess、TeamXRat、Nuke

2016年10月：24種と多発

10月には24種類のランサムウェア変種が確認され、最も亜種が多かった月の一つとなりました。以下がその一覧です。

• KillerLocker、CryptoLocker 5.1、Cerberバージョン4のリリース、Hades Locker、Kostya、Comrade Circle、Enigmaランサムウェアのアップデート、VenisRansomware、Anubis、低危険度型、Click Meゲーム型、JapanLocker、MBRFilter、二言語対応のLock93、Angry Duck、N1n1n1、「.shit」拡張子を使うLocky亜種、LockyのThorエディション、ハンガリー製スクリーンロッカー、CryptoWire、Onyx、IFN643、Jack.Pot

2016年11月：33種、史上最多の「ランサムウェアの月」に

11月に入ると、ランサムウェアの出現ペースは爆発的に加速しました。約33種類の亜種とアップデートが確認され、当時としては最多となる「ランサムウェアの月」となりました。一日として新しい変種が登場しなかった日はありませんでした。

• Smash、zScreenLocker、EncryptoJJS、PayDOS、Gremit、Cerberの新バージョン、CLock.Win32.、PaySafeCard、AiraCrop、iRansom、Heimdall、Telecrypt、コロボックルをテーマにしたランサムウェア、Karma、Angela Merkel、Ransoc、CryptoLuck、Demo、PClockの復活、Crypton、ShellLocker、Dharma、ID Ransomware、CHIP感染拡大、Facebookスパム経由で拡散するLocky、Crypt888のアップデート版、Thanksgiving、OzozaLocker、Cerber 5.0の出現、Lomix、CockBlocker、Kangaroo

以上が、直近6か月間におけるランサムウェア動向の簡単なまとめです。年が明けるまであと1か月残されており、状況はまだ変わる可能性があります。12月が新たな「ランサムウェアの月」となるのか、それとも平均的な出現数にとどまるのか、その答えは2017年を迎えてみなければ分かりません。ただし、一点だけ確かなことがあります――こうした攻撃がすぐに収束することはないという点です。ユーザー側は常に攻撃への備えを怠らず、データが被害に遭う前にしっかりと保護しておくことが何より重要です。

データを確実に守るためには、Right Backupのような信頼性の高い正規クラウドバックアップサービスの利用を強くおすすめします。