RaaSとは？

📅 最終更新：2026年7月30日

【読み方】

アール・エー・エー・エス

【英語表記】
Ransomware as a Service
（ランサムウェア・アズ・ア・サービス）

RaaS（Ransomware as a Service）とは、ランサムウェアをサービスとして提供する犯罪ビジネスモデルです。

RaaSの運営者は、ランサムウェア本体や管理画面、リークサイト、暗号資産の決済環境などを用意し、攻撃を実行する「アフィリエイト（実行者）」へ提供します。アフィリエイトは企業や組織へ侵入してランサムウェア攻撃を行い、身代金が支払われると、その利益を運営者と分配する仕組みが一般的です。

この分業化によって、高度なマルウェアを自ら開発できない犯罪者でもランサムウェア攻撃を実行できるようになり、世界的に被害が拡大する一因となっています。

ネット探検ラボでは、“RaaSは現代のランサムウェア攻撃を支える「犯罪インフラ」”だと考えています。

攻撃者は単独で活動しているとは限らず、IAB（初期アクセスブローカー）が侵入口を提供し、RaaS運営者が攻撃基盤を提供し、アフィリエイトが実際の侵入・横展開・暗号化を担当するなど、役割が分業化されています。

そのため、ランサムウェア事件を正しく理解するには、暗号化を実行したグループだけでなく、その背後にあるRaaSの仕組みや犯罪エコシステム全体を見ることが重要です。

ネット探検ラボでは、リークサイトや公開情報を継続的に観測し、RaaSグループの特徴や活動の変化について分析・発信しています。