ランサムウェアとは？

📅 最終更新：2026年7月30日

【読み方】

ランサムウェア

【英語表記】
Ransomware
（ランサムウェア）

【一般的な意味】

ランサムウェア（Ransomware）とは、コンピューター内のファイルを暗号化したり、重要なデータを窃取したりしたうえで、復旧やデータの非公開と引き換えに身代金（Ransom）を要求するマルウェアです。

近年のランサムウェア攻撃は、単にファイルを暗号化するだけではありません。攻撃者は事前に企業ネットワークへ侵入し、機密情報を窃取した後、暗号化を実行する「二重恐喝（Double Extortion）」が主流となっています。さらに、DDoS攻撃や取引先への連絡を組み合わせる「三重恐喝」が行われる事例も確認されています。

標的は企業や自治体、医療機関、教育機関など多岐にわたり、業務停止や情報漏えいによる大きな被害が世界中で発生しています。

【ネット探検ラボでは】

ネット探検ラボでは、“ランサムウェアは単なるマルウェアではなく、複数の犯罪者が連携して行う「犯罪ビジネス」”として捉えています。

実際の攻撃では、初期アクセスブローカー（IAB）が侵入口を提供し、ランサムウェア・アズ・ア・サービス（RaaS）の運営者が攻撃基盤を提供し、アフィリエイトが実際の侵入・横展開・暗号化を担当するなど、役割が分業化されています。

また、ネット探検ラボでは、ランサムウェアグループのリークサイトや公開情報を継続的に観測し、攻撃対象や公開データ、攻撃手法の変化などを分析しています。

ランサムウェアを正しく理解するためには、「暗号化された」という結果だけでなく、その前後で攻撃者が何を行っていたのかを把握することが重要です。