ランサムウェア（Ransomware）

Identity

• ランサムウェア（Ransomware）は、データを暗号化するなどして人質に取り、身代金を要求する不正プログラムである。検証待ち

Capability

• ランサムウェアはデータを暗号化して業務を停止させ復旧と引き換えに金銭を要求する点で、情報を盗むだけの攻撃とは被害の性質が異なる。検証待ち

Credibility

• Chainalysisの2026年版レポートによると、2025年のランサムウェア支払い総額は8億2,000万ドル（前年比約8%減）。身代金を支払った被害者の割合は過去最低の28%まで低下した一方、攻撃を主張する被害者数は前年比50%増加し過去最多を記録。支払われた身代金の中央値は約6万ドルへと368%急騰した。検証待ち Crypto Ransomware: 2026 Crypto Crime Report

Use Case

• 2023年9月、カジノ大手MGM ResortsはBlackCat（ALPHV）ランサムウェアの関連グループScattered Spiderの攻撃を受けた。ソーシャルエンジニアリングで侵入し100台以上のESXiハイパーバイザーを暗号化・データ窃取。約1億ドルの収益悪化と顧客の個人情報漏えいが発生した。検証待ち MGM Resorts ransomware attack led to $100 million loss, data theft

Constraints / Current Status

• ランサムウェアはデータを暗号化して業務を停止させ復旧と引き換えに金銭を要求する点で、情報を盗むだけの攻撃とは被害の性質が異なる。検証待ち

Key References

• ランサムウェアの脅威は近年どのように変化していますか？
• ランサムウェアとは何ですか？
• ランサムウェアは情報を盗む攻撃とどう違いますか？

Related

• エンドポイントセキュリティ（Endpoint Security）— エンドポイントセキュリティはランサムウェア対策の中核となる。
• フィッシング（Phishing）— フィッシングはランサムウェア感染の主要な侵入経路の一つである。
• 米国サイバーセキュリティ・インフラセキュリティ庁（CISA）— CISAはランサムウェア対策の注意喚起やガイダンスを提供する。