さらに過激かげき化かするランサムウェア攻撃こうげき、“リアルな暴力ぼうりょく”への波及はきゅうにも懸念けねんの声こえ

最近さいきん、学校がっこうや病院びょういん、薬局やっきょくを訪おとずれた人ひとたちが、「申もうし訳わけありませんがコンピューターシステムを利用りようできない状況じょうきょうです」と告つげられてしまうことがある。その元凶げんきょうの多おおくは遠とおく離はなれた国くにで活動かつどうするサイバー犯罪はんざい集団しゅうだんで、システムへのアクセスや盗ぬすみ出だしたデータの安全あんぜんな返却へんきゃくと引ひき換かえに“身代金みのしろきん”を要求ようきゅうしてくるのだ。

警察けいさつ当局とうきょくの取とり締しまりが強化きょうかされているにもかかわらず、こうしたランサムウェア攻撃こうげきは2024年ねんも衰おとろえる気配けはいがない。それどころか、さらに暴力ぼうりょく的てきな段階だんかいを迎むかえるのではないかと専門せんもん家かたちは懸念けねんしている。

「現時点げんじてんではランサムウェアとの戦たたかいに勝利しょうりを収おさめつつあるわけではありません」と、サイバーセキュリティ企業きぎょうのRecorded Futureの脅威きょういインテリジェンスアナリストであるアラン・リスカは語かたる。

病院びょういんや学校がっこう、政府せいふなど、幅広はばひろい被害ひがい者しゃが犯罪はんざいの標的ひょうてきとなるランサムウェア攻撃こうげきは、この10年間ねんかんを代表だいひょうするサイバー犯罪はんざいかもしれない。攻撃こうげき者しゃは重要じゅうようなデータを暗号あんごう化かして被害ひがい者しゃの業務ぎょうむを中断ちゅうだんし、機密きみつ情報じょうほうを公開こうかいすると脅おどして恐喝きょうかつする。このようなランサムウェア攻撃こうげきは深刻しんこくな影響えいきょうをもたらしてきた。

2021年ねんには米国べいこくの石油せきゆパイプライン企業きぎょうであるコロニアル・パイプラインがランサムウェア攻撃こうげきの標的ひょうてきとなり、燃料ねんりょう輸送ゆそうの一時いちじ中断ちゅうだんを余儀よぎなくされた。このとき米国べいこくのジョー・バイデン大統領だいとうりょうは、石油せきゆの需要じゅようを満みたすために緊急きんきゅう措置そちを講こうじることになったのである。

ランサムウェア攻撃こうげきは、いまも世界中せかいじゅうで日常にちじょう的てきに発生はっせいしている。6月がつ上旬じょうじゅんには英国えいこくの複数ふくすうの病院びょういんがランサムウェア攻撃こうげきを受うけた。そして、ランサムウェア攻撃こうげきの多おおくは報ほうじられることがない。

「インシデントには可視かし性せいの問題もんだいがあります。すなわち、多おおくの組織そしきはそれを公表こうひょうまたは報告ほうこくしないのです」と、オーストラリアのセキュリティ企業きぎょうEmsisoftの脅威きょういアナリストであるブレット・キャロウは語かたる。このため月がつ単位たんいでの「インシデントの傾向けいこうを把握はあくすることは難むずかしいのです」と、キャロウは言いう。

このため研究けんきゅう者しゃは、サイバー攻撃こうげきを公表こうひょうしている公的こうてき機関きかんか攻撃こうげきした犯罪はんざい者しゃ自身じしんからの情報じょうほうに頼たよらざるを得えない。しかし、「犯罪はんざい者しゃは嘘うそをつく連中れんちゅうなのです」と、Recorded Futureのリスカは言いう。

次第しだいに残忍ざんにんになるランサムウェア攻撃こうげきの手口てぐち

あらゆる兆候ちょうこうから判断はんだんすると、こうした問題もんだいは解消かいしょうされるどころか、2024年ねんにはさらに加速かそくしているかもしれない。

グーグル傘下さんかのセキュリティ企業きぎょうであるMandiantの最近さいきんのレポートによると、2023年ねんはランサムウェアにとって記録きろく的てきな年としだった。レポートによると、被害ひがい者しゃが犯罪はんざい集団しゅうだんに支払しはらった金額きんがくは10億おくドル（約やく1,600億おく円えん）を超こえている。しかも、それは把握はあくされている支払しはらい額がくにすぎないのだ。

攻撃こうげき者しゃは恐喝きょうかつの一環いっかんとして、盗ぬすんだデータをダークウェブ上じょうのいわゆる「リーク（暴露ばくろ）サイト」に投稿とうこうする。しかし、今回こんかいのMandiantのレポートで明あきらかになった大おおきな傾向けいこうは、その投稿とうこう件数けんすうが増ふえたことだ。Mandiantによると、2023年ねんのリークサイトへの投稿とうこうは、22年ねんと比くらべて75％増加ぞうかしている。

このようなリークサイトでは、身代金みのしろきんを支払しはらわなければ被害ひがい者しゃの機密きみつデータがいつ公開こうかいされるのかを示しめすカウントダウンタイマーなど、さまざまな目めを引ひく戦術せんじゅつが採用さいようされている。このことは、ランサムウェア集団しゅうだんがいかに脅迫きょうはく戦術せんじゅつを強化きょうかしているのかを示しめすものだと、専門せんもん家かたちは取材しゅざいに対たいして指摘してきしている。

「一般いっぱん的てきに言いって、犯罪はんざい集団しゅうだんの手口てぐちは次第しだいに残忍ざんにんなものになってきています」と、Emsisoftのキャロウは言いう。例たとえば、ハッカーは脅迫きょうはく電話でんわや脅迫きょうはくメールで被害ひがい者しゃを直接ちょくせつ脅迫きょうはくするようにもなっている。2023年ねんにワシントン州しゅうシアトルのフレッド・ハッチンソンがん研究けんきゅうセンターがランサムウェア攻撃こうげきを受うけたが、そのときは金かねを支払しはらわなければ個人こじん情報じょうほうを公開こうかいすると脅おどすメールが多おおくの患者かんじゃ個人こじんに届とどいた。

「非常ひじょうに近ちかいうちにこのようなことが現実げんじつ世界せかいでの暴力ぼうりょくに波及はきゅうすることを、わたしは懸念けねんしています」と、キャロウは言いう。「何なん百ひゃく万まんドル（数すう億おく円えん）も手てにすることができるとなれば、支払しはらいを拒否きょひしている企業きぎょうの幹部かんぶやその家族かぞくに対たいして何なにかひどいことをするかもしれません」

ネットワーク化かする犯罪はんざい者しゃたち

ランサムウェア攻撃こうげきに伴ともなう暴力ぼうりょく事件じけんの発生はっせいは、まだ現時点げんじてんでは報告ほうこくされていない。だが、犯罪はんざい集団しゅうだんはすでに脅迫きょうはくを戦術せんじゅつとして利用りようしている。「これまでに内容ないようが流出りゅうしゅつした交渉こうしょうのなかで、攻撃こうげき者しゃが『最高さいこう経営けいえい責任せきにん者しゃ（CEO）の自宅じたくの住所じゅうしょは知しっている』と言いって、そうした（暴力ぼうりょく的てきな）ことをするかもしれないとほのめかした事例じれいを目めにしています」と、Recorded Futureのリスカは語かたる。

犯罪はんざい者しゃの生死せいしにかかわる冷酷れいこくなアプローチに関かんしては、2016年ねんから21年ねんの間あいだに病院びょういんを標的ひょうてきにしたランサムウェア攻撃こうげきによって救命きゅうめい処置しょちが遅おくれたことで、42人にんから67人にんのメディケア（米国べいこくの高齢こうれい者しゃおよび障害しょうがい者しゃ向むけ公的こうてき医療いりょう保険ほけん制度せいど）患者かんじゃが死亡しぼうしたと推定すいていする研究けんきゅうがあることも注目ちゅうもくに値あたいする。

それにランサムウェア集団しゅうだんは単独たんどくで活動かつどうしているわけではないと、リスカは指摘してきする。犯罪はんざい集団しゅうだんのメンバーは、世界せかい的てきな犯罪はんざいネットワーク「Comm」のような組織そしきのメンバーと重複じゅうふくしているのだ。

Commは緩ゆるやかなつながりをもつ犯罪はんざい者しゃネットワークで、オンライン上じょうで犯罪はんざいを組織そしき化かし、SIMスワップ攻撃こうげき（新あたらしいデバイスから電話でんわ番号ばんごうを詐取さしゅして2段階だんかい認証にんしょうを回避かいひする手法しゅほう）などの従来じゅうらい型がたのサイバー犯罪はんざいに加くわえて、サービスとして暴力ぼうりょく的てき行為こういを提供ていきょうしている。Commのメンバーは、人ひとを殴なぐったり、家いえを銃撃じゅうげきしたり、拷問ごうもん行為こういと称しょうする悲惨ひさんなビデオを投稿とうこうしたりすることをいとわないと宣伝せんでんしているのだ。

テック系けいニュースサイト「404 Media」は昨年さくねん、ラスベガスでカジノを運営うんえいするMGMリゾーツへのハッキングを支援しえんした悪名あくめい高たかい組織そしき「AlphV」（別名べつめいBlackCat）などのランサムウェアグループと、Commのメンバーが直じかに協力きょうりょくしていると報ほうじている。AlphVによるMGMのハッキングは、FBIが復号ふくごうツールを開発かいはつして一部いちぶのウェブサイトを管理かんり下かに置おくことで妨害ぼうがいした。しかし、その数カ月すうかげつ後ごにAlphVは米国べいこくのヘルスケアテクノロジー企業きぎょうであるChange Healthcareにランサムウェア攻撃こうげきを仕掛しかけ、米国べいこく中ちゅうの医療いりょうサービスが混乱こんらんに陥おちいった。

「非常ひじょうに心配しんぱいです」と、Recorded Futureのリスカはランサムウェア犯罪はんざい集団しゅうだんと暴力ぼうりょく的てきなサイバー犯罪はんざい集団しゅうだんのつながりについて語かたる。

捜査そうさ当局とうきょくは最近さいきん、ランサムウェア集団しゅうだんを完全かんぜんに根絶こんぜつすることはできないまでも、妨害ぼうがいすることにある程度ていどは成功せいこうしている。「Operation Cronos」と名付なづけられた国際こくさい協力きょうりょく体制たいせいが今年ことし2月がつ、ハッカー集団しゅうだん「LockBit」のウェブサイトを掌握しょうあくして被害ひがい者しゃに無料むりょうの復号ふくごうツールを提供ていきょうすることで、大おおきな被害ひがいをもたらしうるランサムウェアの攻撃こうげきを阻止そししたのだ。さらに当局とうきょくは、LockBitのメンバーとされるウクライナとポーランドを拠点きょてんとする2人ふたりを逮捕たいほしている。

攻撃こうげきが“ロシア発はつ”ゆえの困難こんなん

これまでランサムウェア攻撃こうげきの量りょうを減へらすことは困難こんなんだったが、理由りゆうのひとつはランサムウェア集団しゅうだんの拠点きょてんの多おおくがロシアにあることだ。

ランサムウェア集団しゅうだんはスタートアップのように活動かつどうし、ときには開発かいはつした犯罪はんざいソフトウェアのサブスクリプションサービスやソフトウェアの24時じ間あいだサポートを提供ていきょうしながら、攻撃こうげきを実行じっこうする“協力きょうりょく者しゃ”や実行じっこう部隊ぶたいの募集ぼしゅうまでしている。このことから西側にしがわ諸国しょこくの捜査そうさ当局とうきょくは、ランサムウェア集団しゅうだんが使つかう脅迫きょうはく戦術せんじゅつや心理しんりゲームをランサムウェア集団しゅうだんに対たいして利用りようするようになった。

例たとえば「Operation Cronos」では、ランサムウェアが活用かつようするリークサイト風ふうのカウントダウンタイマーを利用りようして、LockBitの幹部かんぶとされる31歳さいのロシア人じんであるドミトリー・ホロシェフの正体しょうたいを暴あばいた。ホロシェフは米国べいこくの検察けんさつ当局とうきょくによって26件けんの罪つみで起訴きそされ、制裁せいさい措置そちを受うけている。

ホロシェフはロシアにいるとみられ、出国しゅっこくしない限かぎりは逮捕たいほされる可能かのう性せいは低ひくい。それでも身元みもとを明あかすことで、ホロシェフに対たいする協力きょうりょく者しゃたちの信頼しんらいを損そこない、ホロシェフを標的ひょうてきにすることで彼かれによるランサムウェア攻撃こうげきをさらに妨害ぼうがいできる可能かのう性せいがある。

「ホロシェフの財産ざいさんを手てに入いれようと企たくらむ人ひとはたくさんいます」と、Emsisoftのキャロウは言いう。「彼かれの頭あたまを強打きょうだして、国外こくがいの身柄みがら引ひき渡わたしが可能かのうな国くにまで引ひきずっていくことをいとわない人々ひとびともいるでしょう」

協力きょうりょく者しゃたちはまた、ホロシェフが自発じはつ的てきにロシアを出国しゅっこくした場合ばあいに逮捕たいほされる可能かのう性せいを懸念けねんしているかもしれない。「捜査そうさ当局とうきょくは協力きょうりょく者しゃたちが築きずいた体制たいせいが脆弱ぜいじゃくであることを知しらせようとしています」と、Recorded Futureのリスカは言いう。

ランサムウェアを抑制よくせいする上じょうでもうひとつの障害しょうがいは、ヒドラのように再生さいせいする協力きょうりょく者しゃたちの性質せいしつだ。アナリストはLockBitによる攻撃こうげきが妨害ぼうがいされると、ほとんどすぐに10個この新あたらしいランサムウェアサイトの出現しゅつげんを確認かくにんした。「これは、これまでのあらゆる30日間にちかんという期間きかんで確認かくにんされた件数けんすうよりも多おおい数かずです」と、リスカは言いう。

身代金みのしろきんの“支払しはらい禁止きんし”への期待きたいも

捜査そうさ当局とうきょくも、この現実げんじつに適応てきおうしつつある。5月には「Operation Endgame」と呼よばれる国際こくさい協力きょうりょく組織そしきが、マルウェア「Dropper」を配布はいふする複数ふくすうの攻撃こうげきを阻止そしすることに成功せいこうしたと発表はっぴょうした。Dropperは、ハッカーがランサムウェアやその他たの悪意あくいあるコードを検知けんちされずに配布はいふすることを可能かのうにするうえで、サイバー犯罪はんざいのエコシステムにおいて重要じゅうような役割やくわりを担になっている。

Operation Endgameでは、アルメニアとウクライナで4人にんが逮捕たいほされ、100以上いじょうのサーバーをダウンさせ、数すう千せんのドメインが押収おうしゅうされた。この際さいには、犯罪はんざい者しゃに「続つづきをお楽たのしみに（次つぎの手てを考かんがえろ）」といったロシア語ごの言葉ことばを含ふくむ目めを引ひくビデオが公開こうかいされるカウントダウンタイマーなど、Operation Cronosに似にた心理しんり戦術せんじゅつが採用さいようされていた。

ランサムウェア問題もんだいの規模きぼがあまりにも大おおきく、解決かいけつは難むずかしいように思おもえるかもしれない。だが、リスカもキャロウも不可能ふかのうではないと言いう。

Emsisoftのキャロウは、ランサムウェア集団しゅうだんへの支払しはらいを禁止きんしすることが最もっとも大おおきな変化へんかを生うむだろうと語かたっている。支払しはらい禁止きんしのビジョンについてRecorded Futureのリスカはそれほど期待きたいを示しめさなかったが、捜査そうさ当局とうきょくの継続けいぞく的てきな活動かつどうが最終さいしゅう的てきに大おおきな打撃だげきをもたらす可能かのう性せいがあることを示唆しさした。

「ランサムウェア集団しゅうだんについて語かたるとき、モグラ叩はたきの話はなしがよく出でます。つまり、ある集団しゅうだんを倒たおすと別べつの集団しゅうだんが現あらわれるということなのです」と、リスカは言いう。「しかし、これらの（捜査そうさ当局とうきょくによる）活動かつどうは、ゲームボードを縮小しゅくしょうしているのだと思おもいます。確たしかに、ひとつを倒たおしてもまた別べつのものが現あらわれます。でも、うまくいけば出現しゅつげんする集団しゅうだんの数かずはどんどん少すくなくなるでしょう」

（Originally published on wired.com, edited by Daisuke Takimoto)

※『WIRED』によるランサムウェアの関連かんれん記事きじはこちら。

ランサムウェア集団しゅうだんに狙ねらわれる医療いりょう業界ぎょうかい、2024年ねんの攻撃こうげき件数けんすうが最多さいたレベルで増加ぞうかしている

システムを停止ていしさせてデータを暗号あんごう化かし、解除かいじょのための“身代金みのしろきん”を要求ようきゅうするランサムウェア攻撃こうげきに、医療いりょう業界ぎょうかいが狙ねらわれている。米国べいこくのヘルスケアテクノロジー企業きぎょうが2,200万まんドルを支払しはらった事件じけんを受うけて、発生はっせい件数けんすうが急増きゅうぞうしているのだ。

ランサムウェア攻撃こうげきの被害ひがいは2023年ねんに過去かこ最高さいこう、支払しはらい総額そうがくは1,600億おく円えん規模きぼに到達とうたつしていた

企業きぎょうや組織そしきなどのシステムを停止ていしさせてデータを暗号あんごう化かし、解除かいじょのための“身代金みのしろきん”を要求ようきゅうするランサムウェア攻撃こうげき。その被害ひがい総額そうがくが、2023年ねんに過去かこ最高さいこうの1,600億おく円えん規模きぼに跳はね上あがっていたことが明あきらかになった。

ランサムウェア集団しゅうだんによる“オンライン恐喝きょうかつ”が、さらに凶悪きょうあく化かする新しん局面きょくめんに突入とつにゅうした

企業きぎょうや組織そしきなどのシステムを停止ていしさせてデータを暗号あんごう化かし、解除かいじょのための“身代金みのしろきん”を要求ようきゅうするランサムウェア攻撃こうげきの被害ひがいに遭あった病院びょういんが“身代金みのしろきん”の支払しはらいを拒否きょひしたことで、がん患者かんじゃの写真しゃしんや機密きみつ記録きろくなどを犯罪はんざい集団しゅうだんが公開こうかいした。オンラインでの恐喝きょうかつは、ついに手段しゅだんを選えらばない新あらたな段階だんかいに入はいったと言いえる。

実じつ空間くうかんとデジタル情報じょうほうをシームレスに統合とうごうすることで、情報じょうほうをインタラクティブに制御せいぎょできる「体験たいけん空間くうかん」を生うみ出だす技術ぎじゅつ。または、あらゆるクリエイティビティに2次元じげん（2D）から3次元じげん（3D）へのパラダイムシフトを要請ようせいするトリガー。あるいは、ヒトと空間くうかんの間あいだに“コンピューター”が介在かいざいすることによって拡ひろがる、すべての可能かのう性せい──。それが『WIRED』日本にっぽん版ばんが考かんがえる「空間くうかんコンピューティング」の“フレーム”。情報じょうほうや体験たいけんが「スクリーン（2D）」から「空間くうかん（3D）」へと拡ひろがることで（つまり「新あたらしいメディアの発生はっせい」によって）、個人こじんや社会しゃかいは、今後こんご、いかなる変容へんようと向むき合あうことになるのか。その可能かのう性せいを、総力そうりょくを挙あげて探さぐる！ 詳細しょうさいはこちら。