ランサムウェア自作で14歳少年を逮捕――日本初のランサムウェア関連逮捕事例

さまざまな仮想通貨の普及とともに、ランサムウェアの脅威は急速に拡大しています。ランサムウェア自体は数年前から存在していましたが、近年では世界中のユーザーにとって無視できない重大なサイバー脅威となっています。先月、世界中に甚大な被害をもたらした「WannaCry」ランサムウェアの発生により、サイバーセキュリティへの警戒感は一層高まりました。

日本警察、ランサムウェア作成容疑で14歳の少年を逮捕

そのわずか1ヶ月後、今度は衝撃的なランサムウェア事件が明らかになりました。日本の警察は、ランサムウェア攻撃に関連する容疑で14歳の少年を逮捕しました。これは日本国内で初となる、ランサムウェア関連犯罪による逮捕です。

逮捕されたのは、西日本・大阪府に住む中学3年生の14歳少年です。少年は6月5日、自作のランサムウェアを作成・公開した疑いで逮捕されました。神奈川県警は1月の「サイバーパトロール」業務中にこのマルウェアを発見し、4月に少年の自宅を捜索してパソコンを押収していました。

警察は、ソーシャルメディア上で拡散され、海外のウェブサイトでホストされていた国産ランサムウェアの作成者として少年を割り出し、追跡を続けていました。少年は自身のパソコンを使い、わずか約3日間でランサムウェアプログラムを作り上げたといいます。動機について少年は「有名になりたかった」「プログラマーとしての自分のスキルを試したかった」と語っているといいます。

少年はオープンソースとして公開されている暗号化ソースコードを利用してランサムウェアを作成しました。このマルウェアは約100台のコンピューターにダウンロードされましたが、幸いにも金銭的な被害の報告はありません。

そもそもランサムウェアとは?

ランサムウェアとは、ユーザーがコンピューターやファイルにアクセスできない状態に追い込み、解除と引き換えに身代金の支払いを要求する悪意のあるソフトウェア(マルウェア)です。

少年は金銭目的を否定

少年は「人々からお金を巻き上げるつもりはなかった」と述べ、金銭目的での作成を否定しています。目的は有名になること、友人に印象づけること、そして「カッコよく見せる」ことだけだったといいます。しかし、ランサムウェアの作成は遊びごとではなく、れっきとした違法行為であり、刑事裁判につながる可能性があります。WannaCryによる5月の攻撃の記憶がまだ新しいこともあり、当局は通常以上に厳格な対応に踏み切ったのかもしれません。

警察によると、このランサムウェアはダウンロード後にコンピューターへ感染するよう設計されており、被害者に対して日本語で、デジタル通貨による身代金の支払いを要求する仕組みだったとのことです。