世界で最も危険なランサムウェア10選|感染手口と被害事例、対策を徹底解説

毎年のように新種のランサムウェアが出現し、主要OSのセキュリティ脆弱性や、感染したメールの添付ファイルを開いてしまうといったユーザーのうっかりミスにつけ込んでいます。その被害は深刻化する一方で、2019年だけでも14秒に1回のペースでランサムウェア攻撃が発生し、身代金の支払い総額は115億ドルに達しました。これは、いくつかの国のGDPを上回る莫大な金額です。

では、なぜここまで被害が拡大し、私たちは何をすべきなのでしょうか?まずは、遭遇する可能性のあるマルウェアについて知識を深めることが重要です。ここでは、特に危険性の高いランサムウェア10種類をご紹介します。

1. WannaCry(ワナクライ)

WannaCryは、おそらく世界で最も有名なランサムウェアです。2017年に感染活動を開始し、終息までに世界中で数十万台のデバイスのファイルが暗号化されました。

同年、米国・オーストラリア・英国の情報機関は、この史上最大級のランサムウェア攻撃の背後に北朝鮮がいると公式に断定しました。企業・個人・政府を合わせた損失額は数十億ドルに上ると推定されています。コンピューターへの侵入には、NSA(米国家安全保障局)が発見していたWindowsの脆弱性「EternalBlue」が悪用されました。このエクスプロイトは、ハッキンググループ「Shadow Brokers」によってNSAから盗み出されたものと考えられています。

2. Bad Rabbit(バッドラビット)

Bad Rabbitは、WannaCryの騒動が収束してまもなく発生したランサムウェアです。主にロシア、ウクライナ、トルコなど東欧諸国が標的となり、ドイツなどの西欧諸国でも被害が報告されました。

このデータ暗号化型マルウェアは、人気ソフトウェアダウンロードサイトに仕掛けられた悪意のあるAdobe Flash Playerのダウンロードリンクを通じて拡散しました。犠牲者が偽物のFlash Playerをダウンロードすると、Bad Rabbitがコンピューター内のすべてのファイルとフォルダーを暗号化し始めます。

その後、被害者は復号用のサイトへ誘導され、280ドル相当のビットコインの身代金支払いを求められます。

3. Locky(ロッキー)

Lockyは、最も成功したランサムウェアファミリーの一つです。2016年だけで、企業・個人・政府に約10億ドルの身代金支払いをもたらしました。しばらく活動を休止していましたが、サイバーセキュリティ研究者によると、現在は「Diablo」や「Lukitus」といった亜種へと変異し、PC環境に再び甚大な被害をもたらしています。

Lockyは、ボットネット「Necurs」を利用したフィッシングキャンペーンによって拡散されます。マルウェア配布メールは一度に3万5000通以上送信されることもあり、「高級品を破格値で提供する」といったクリックベイト戦術で、リンクや感染した添付ファイルをクリックするよう誘導します。

一度システムに侵入されると、マルウェアは瞬く間にすべてのファイルとフォルダーを暗号化し、readme.txtというファイルで身代金の金額と支払い方法を指示します。身代金を支払わなければ、ファイルは永久に削除されると脅迫されます。

4. Jaff(ジャフ)

Jaffもまた、Necursボットネットを利用して悪意あるメールを送りつけるランサムウェアです。1時間に最大500万通のメールを送信でき、どんなに注意深いユーザーでも対応しきれないほどの攻撃を仕掛けます。他の亜種と比べても要求額が高く、一般的な身代金が数百ドルであるのに対し、Jaffは最大3000ドルを要求します。

5. SamSam(サムサム)

SamSamは2016年以降、米国で活発に活動しているランサムウェアです。攻撃者はWindowsサーバーの脆弱性を突いて標的のネットワークへの永続的なアクセス権を確保し、到達可能なすべてのホストに感染を広げます。正規のアクセス経路(盗み出した認証情報)を使って侵入するため、侵入検知は非常に困難です。

SamSamは拡散中も目立たないよう振る舞い、標的に関する情報をできる限り収集して、身代金を払う価値のある相手かどうかを見極めます。侵入を完了すると、すべてのファイルとフォルダーを暗号化し、復号条件を記したメッセージを表示します。要求される身代金は、標的の規模に応じて数千ドルから数十万ドルに及びます。

6. CryptoLocker(クリプトロッカー)

CryptoLockerは、2013年から2014年にかけて猛威を振るった強力なランサムウェアです。あまりにも被害が大きかったため、鎮圧には複数の政府が参加する国際的な取り組みが必要でした。それでも、開発者たちは数百万ドルの身代金を手に入れることに成功していました。

CryptoLockerは、バックドア型トロイの木馬「Gameover Zeusボットネット」を利用して拡散しました。これは犯罪者がコンピューターのネットワークを遠隔操作できるようにするものです。コンピューターに侵入すると、非対称暗号方式でファイルを暗号化し、身代金の金額と支払い条件を記した身代金要求書を表示します。

7. PureLocker(ピュアロッカー)

PureLockerは2019年に確認された、WindowsとLinuxの両方を攻撃対象とするランサムウェアです。危険な理由の一つは、あまり普及していないプログラミング言語「PureBasic」で開発されている点にあります。多くのアンチマルウェア製品はPureBasic製バイナリのシグネチャ検出が苦手なため、検知が非常に難しくなっています。

感染手法には多くの新しい技術が使われている一方で、コードの多くは「more-eggs」など既知のランサムウェアファミリーから流用されています。背後には、犯罪組織「Cobalt Group」や「FIN6」が関わっていると考えられています。

8. TeslaCrypt(テスラクリプト)

TeslaCryptは2016年に登場し、当初はCryptoLockerの亜種と思われていましたが、すぐに別の手口を持つことが判明しました。このランサムウェアが狙ったのは、マップ、セーブデータ、追加ダウンロードコンテンツなど、ビデオゲームに関連する補助ファイルです。ゲーマーはこれらのファイルをクラウドではなくローカルに保存することが多く、ゲーム進行において重要だからです。

ファイルを暗号化した後、TeslaCryptは500ドル相当のビットコインの身代金を要求しました。しかし同年の後半、理由は不明ながら開発者が悪質な活動を終了し、感染したコンピューターを復号できる無料ツールを公開しました。

9. Cerber(ケルベロス)

Cerberは、ダークウェブ上で「Ransomware-as-a-Service(RaaS)」として提供されているランサムウェアです。誰でもこのマルウェアを購入し、売上の40%という手数料を支払えば、任意の組織に感染させることができます。

拡散にはフィッシングキャンペーンが利用され、数千件の感染したMicrosoft Word文書がメールで送られます。文書を開いたりダウンロードしたりすると感染プロセスが起動し、すべてのファイルとフォルダーが暗号化されます。

Cerberは2017年にピークを迎え、全ランサムウェア攻撃の26%を占めるまでになりました。

10. Ryuk(リューク)

Ryukは2018年から2019年にかけて悪名を馳せたランサムウェアです。主に米国の医療機関や自治体など、高価値な組織を標的にしました。

高度な暗号化アルゴリズムを使ってユーザーをファイルから締め出し、身代金の条件を記したノートを残します。特筆すべき特徴の一つは、感染したコンピューターのWindowsシステムの復元機能を無効化できる点です。これにより、暗号化されたデータの復旧がさらに困難になります。サイバーセキュリティ研究者の中には、その背後に北朝鮮が関与していると指摘する者もいます。

ランサムウェア攻撃を防ぐには

これらのランサムウェアからコンピューターを守るにはどうすればよいのでしょうか?まずおすすめしたいのは、Outbyte Antivirusのような強力なアンチマルウェアソリューションを導入することです。ご覧のとおり、多くのランサムウェア攻撃はボットネットを介して行われるため、信頼できるセキュリティ対策ソフトがあれば、容易に検知・阻止できます。

ランサムウェアは、Windows OSやインストール済みアプリのさまざまな脆弱性を悪用して感染します。そのため、常にコンピューターを最新の状態に保つことが重要です。ドライバー更新ツールなどを活用して、OSやソフトウェアをこまめにアップデートしましょう。

そして最後に、おそらく最も重要なのが、常にファイルのバックアップを取っておくことです。万が一ランサムウェア攻撃の被害に遭っても、大切なファイルを失わずに済みます。