ランサムウェア
大切な日記帳に泥棒が勝手に頑丈な鍵をかけ、「鍵を返してほしければ身代金を払え」と脅迫してくるデジタル人質事件のようなものです。
定義 ランサムウェアとは、パソコンやスマートフォンに保存されている大切なファイルを勝手に暗号化して開けなくし、復元と引き換えに金銭を要求する悪質なプログラム（マルウェア）です。身代金を意味する「ランサム（Ransom）」と「ソフトウェア（Software）」を組み合わせて名付けられました。
どうやってパソコンを「人質」にするの？
普段私たちが作成した文書や写真などのファイルは、引き出しの日記帳のようにいつでも自由に開ける状態で保存されています。しかしランサムウェアに感染すると、パソコン内の膨大なファイルが一瞬にして複雑な暗号文へと書き換えられてしまいます。拡張子も見慣れないものに変わり、いくらダブルクリックしても中身を一切読み取れなくなってしまいます。
ファイルをすべてロックした後は、画面に時限爆弾のようなカウントダウンタイマーとともに脅迫文が表示されます。指定された時間内に暗号資産（仮想通貨）で金を支払わなければ、復元に必要な暗号鍵を完全に消去すると脅してきます。データを盗んで逃げるのではなく、自分の持ち物に勝手に鍵をかけ、その鍵代を要求してくるような手口です。
主に、送信元が怪しいメールの添付ファイルをうっかり開いたり、セキュリティ対策が不十分なWebサイトを閲覧したりするだけで、システムに潜り込んで感染します。
仕組みをもう少し詳しく言うと
仕組みをもう少し詳しく言うと、ランサムウェアは金融機関や政府機関が情報を安全に保護するために使う公開鍵暗号技術を悪用しています。この技術は、鍵を「かける鍵」と「開ける鍵」が別々に動作する仕組みです。攻撃者は「かける鍵」だけを侵入させてパソコン内のファイルを厳重に暗号化し、「開ける鍵」は自分たちの秘密サーバーに隠しておきます。
そのため、どんなに優れたセキュリティソフトやコンピュータの専門家であっても、攻撃者が持つ暗号鍵がなければ暗号を解除することは不可能です。現代の暗号アルゴリズムは数学的に極めて強固で、スーパーコンピュータを何百年稼働させても元の鍵を推測することはできないからです。
最近では単にファイルをロックするだけにとどまりません。重要な個人情報や企業の機密文書をあらかじめ攻撃者のサーバーへ盗み出しておき、「金を払わなければネット上にばらまく」と脅す二重恐喝（二重脅迫）の手口へと巧妙化しています。
身代金を払えば解決するの？
もしランサムウェアに感染してすべてのファイルがロックされてしまったら、言われるがまま身代金を支払うべきでしょうか？ 残念ながら、お金を支払ったからといってファイルが無事に戻ってくる保証は全くありません。犯罪者は金だけ受け取ってそのまま姿を消したり、正しく動作しない偽の鍵を渡してきたりすることが珍しくないからです。一度身代金を支払ってしまうと、「カモ」として次の攻撃のターゲットにされやすくなります。
したがって、ランサムウェアの脅威を無効化する最も確実な盾は、ネットワークから切り離された外部ストレージへのバックアップです。パソコンや社内ネットワークから物理的に外した外付けHDDや専用ストレージにバックアップを保管しておくことです。万が一攻撃を受けても、端末を初期化してバックアップから復元すれば、金銭被害を出すことなく復旧できるからです。
日頃からOSやセキュリティソフトを常に最新の状態に保ち、不審なファイルやアプリをダウンロードしないという地道な予防習慣が何よりも大切です。
🤔 よくある誤解
ランサムウェアに感染しても、要求された身代金を支払えば安全にファイルを復元してもらえる。
攻撃者は犯罪者であるため、金だけ持ち逃げしたり動作しない鍵を渡してきたりすることが多く、応じた被害者はさらなる攻撃の標的になりやすいです。
🧺 日常で出会う場面
ランサムウェアはファイルを暗号化して人質に取り身代金を要求する悪質なプログラムであり、定期的なオフラインバックアップこそが最も確実な防御策です。