サービス型ランサムウェア
料理の腕がまったくなくても、本部から秘伝のタレとレシピを取り寄せるだけで営業できる「フランチャイズ飲食店」のような仕組みです。
定義 専門的な技術がなくても、開発元から完成されたツールをレンタルして手軽にサイバー攻撃を行えるようにする犯罪ビジネスモデルです。英語の略称で「RaaS（Ransomware-as-a-Service）」と呼ばれます。企業が便利なソフトウェアをクラウドでサブスク利用するように、攻撃者もハッキングツールや管理システムを借りて使い、得られた犯罪収益を開発グループと分け合う仕組みになっています。
マルウェアをレンタルする「フランチャイズ店」
飲食店を開業したいけれど、料理の腕や味付けの調合技術がまったくない人を思い浮かべてみてください。フランチャイズ本部に加盟金や手数料を払えば、完成したソースや調理マニュアル、注文・決済システムまで丸ごと用意してもらえますよね。
サービス型ランサムウェアも、まさにこれとまったく同じ仕組みで動いています。腕利きのマルウェア開発者が「フランチャイズ本部」の役割を果たします。彼らは、ターゲットのPC内のファイルを一瞬で暗号化してロックするランサムウェア本体や、被害者と交渉して身代金を受け取る決済用Webサイトをあらかじめ構築しておきます。
そして、実際に攻撃を実行したい別の犯罪者が本部に登録してツールをレンタルします。攻撃者は複雑なプログラミングができなくても、完成された攻撃ツール一式を受け取り、メールやセキュリティの弱点（脆弱性）を突いて相手のコンピューターにばらまくだけで済むのです。
クリック数回で誰でもサイバー攻撃者に
かつては、データを人質に取って身代金を脅し取るには高度な技術が必要でした。システムの侵入技術、ファイルの暗号化アルゴリズム、足がつかないようにする暗号資産のマネーロンダリングまで、すべてを1人で完璧にこなせる凄腕ハッカーだけが実行できる犯罪だったのです。
しかし、サービス型ランサムウェアの登場によって犯罪の参入障壁が完全に崩壊しました。プログラミングの知識がまったくない素人でも、マウスを数回クリックするだけで大規模なサイバー攻撃を仕掛けられるようになったからです。
それどころか、開発元グループは初心者でも扱いやすい管理画面（ダッシュボード）を用意し、攻撃の成功率を高めるマニュアルまで配布しています。被害者が暗号資産を購入して送金する手順を案内する丁寧なカスタマーサポート窓口まで設けているほどです。このように犯罪が分業化されたことで、世界中でランサムウェア被害が爆発的に急増しました。
もう少し詳しく：徹底した利益配分と「二重脅迫」
サービス型ランサムウェアの最大の特徴は、徹底した「利益配分契約（レベニューシェア）」にあります。被害者がファイルを復元するために身代金を支払うと、開発元がプラットフォーム利用料として約20〜30％を徴収し、実際に攻撃を実行した実行犯が残りの70〜80％の身代金を分け合う構造になっています。
彼らは捜査の手を逃れるため、通常の検索エンジンでは見つからないダークウェブ（Dark Web：専用ブラウザでのみアクセスできる匿名ネットワーク）で秘密裏に活動しています。ここで提携パートナーを募集し、自社ツールの性能をアピールしているのです。
最近では、単にデータを暗号化するだけでなく、「身代金を払わなければ盗み出した顧客情報や機密データをネット上に流出させる」と脅す二重脅迫（ダブルエクストーション）の手口までツールの標準機能として提供されており、被害企業を強く追い詰めています。
🤔 よくある誤解
ランサムウェア攻撃を仕掛ける犯人は、全員が卓越した技術を持つプログラマーだ。
RaaSのエコシステムが確立されて以降は、ハッキングの知識がまったくない素人でも、ダークウェブでツールを借りるだけで大規模な攻撃を実行できるようになっています。
🧺 日常で出会う場面
開発者が攻撃ツールを作って貸し出し、実行犯がそれを使って得た身代金を山分けするサイバー犯罪のフランチャイズモデルです。