ランサムウェアの手口とは？VPNからの潜伏とフランチャイズ化する身代金ビジネス

私、IT歴20年の安藤と。

システムの開発だったり、あとは最近だとAIをやってまして。

清水さんは、ちょうど1年前ですよね。今うちの会社で、仕事をしていただいてます。

清水さんの職歴だったりも簡単に、言える範囲でお願いします。

その後、人材の営業をやってみたり、SEO関係のサイト運営をやってみたりとか、いろんなことをちょこちょこやって今に至ります。

では早速入りましょうか。

それぐらいふわっと、私生活に影響があるんじゃないかぐらいの認識でした。

やっぱアサヒビール大きかったですよね。個人に影響が出るっていう意味だと。

アサヒビール（の件）は2025年9月、今2026年5月なので、大体1年ぐらい前に起きて。実は日本で一番ランサムウェアが有名になったのって、2022年に、大阪の大阪急性期総合医療センターっていう、公立の病院なんですけど。

ランサムウェアの影響を受けて、電子カルテが止まったのかな。電子カルテ以外もいっぱい止まったんですけど、一番大きいのは電子カルテで。

かつ急性期なので、ほんとまずい状態の人たちが来る中で、電子カルテ見れませんみたいな問題になって。

復旧するのにめちゃくちゃ時間がかかったみたいなので、最終的に4日前までの分は復旧したって言っていて、途中、紙カルテでやるみたいな。

アサヒビールもそうでしたよね。エクセルと紙で発注、受注していくみたいな（時期が）途中あったって言ってて。

ランサムウェアって、社会にとって絶対なくてはならないものに、攻撃してくるんですよ。なぜなら、どうにか復旧しないといけないから、多額の身代金を払ってでもやるみたいなので。

全然中小企業で何でもないとこですみたいなとこだと、復旧しなくていいやみたいになるんですけど。

アメリカって国が大きいので。アメリカの地図の中の南側ですね、メキシコ湾のところから石油がめちゃくちゃ入ってきて、それをずっと、ニューヨークとか北側に送るんですけど。

そこのパイプラインのシステムが攻撃されて、石油が行かないみたいな（ことが）起きたんですね。

本当に石油がなくなると、例えば電気が止まるとか、いろんなところに影響があるよねっていうので、めちゃくちゃ有名になった事例です。それが2021年で。

だから、こっからスタートしてるのかなっていうのはありますね。ランサムウェアの被害の事例がすごい増えてきてて。

語源としては、ランサムっていうのは身代金っていう意味で、一般的な英語の単語です。人質を取る犯罪でも身代金のことをランサムっていうし、ウェアっていうのはソフトウェアのことですね。

悪意を持ったソフトウェアは他にもあって、例えば、パソコンに入ってるお客さんのデータを、知らないところで勝手に違うところに送信するとかっていうのも、マルウェアっていう大きなくくりがあるんですけど。

官公庁とか防衛とかのデータが、気がついたら送信されてるみたいな、送信されても気づかないみたいなのがあるところですね。

ウイルス対策ソフトみたいな、パソコンに入れましょうっていうものがあるんですけど、ウイルスはちょっと違って。パソコンを使えなくしたりだとか、パソコンを使って他のシステムや他のパソコンに攻撃をするみたいなものなので。

目的が違うのかなと思います。ランサムウェアでいうと、最終的な目的はデータの破壊とかシステムを止めるんじゃなくて、いかに高い身代金を取るかなので。

空き巣って、盗もうとする家にいきなり思いつきで入り込むっていうことはまずないらしくて。まずはうろうろして当たりをつけて、よくあるのは、空き巣できそうな家にマークつけるみたいな。

そこで、この時間、この人がいないよねみたいなのが分かったタイミングで中に入って、一気に物を取っていくみたいなのが空き巣のやり方ですけど、ランサムウェアもほぼ同じやり方をしてる。

アサヒビールも、アスクルも、病院も基本的な流れは同じで。これを知ると、どうやってランサムウェアに引っかからないかみたいなのも分かるかなと思っています。

それが例えば上司だったり、別の会社のお客さんみたいな体でメールが送られてきて、添付ファイルをピッてクリックすると、良くないサイトに飛ぶみたいな。

ほとんどの場合はウイルス対策ソフトとかでブロックされるけど、たまたまダウンロードしてしまうとかっていうのがほとんどみたいです。だから本人わからないですよね。

パソコンっていろんなシステムにつながってるじゃないですか。会社だとSalesforceにつながってるし、自社のシステムにつながってるし。そこを（ランサムウェアが）うろうろするみたいなんですね。

このアプリは具合がありそうだとか、ここのサーバーにはこういうデータがあるとか、ここ経由で行けばこういうデータがありそうだみたいなのを（調べていく）。

大体1週間から10日ぐらいそれが続くらしいんですよ、潜伏期間が。どの会社もそれは公式のところに出ていて。

でもそれはランサムウェアで引っかかった後にわかるんですよね。遡ったら、この日に来てたみたいなのが。

自分たちもよくわかんないけど、とりあえず明日仕事しなきゃみたいになって、ちょっと怒られますけど、そんな感じだろうと思ってやってトラブルが起きてるっていうのが、最近多い理由の一つだって言われてます。

言っては無理です。

技術的な説明はなかなか難しいんですけど、バーチャルプライベートネットワークっていうのの略でVPNなんですけど。

普通インターネットって、通信してる限り誰でも見れるじゃないですか。その中で、誰にも見られない線をつなぐというか。

例えば僕と清水さんの間にVPNをつなぐと、僕が入り口の鍵を持っていて、清水さんが出口の鍵を持っている。逆もそうですね。

ここは秘密でやるんですよ。その人に（鍵を）送るみたいなことをすると、その中は私たち2人しか見れませんみたいなのができるので。

これのいいところは、インターネット上にあるけど、インターネットからは見れないネットワークになるので。

家でリモートワークしてる人が、会社にある大切なサーバーやシステムにインターネットで接続するとめちゃくちゃ危ないので、VPNで接続しましょうみたいなのが多いですね。

逆に言うと、その中身は、漏れちゃいけない情報も送受信されてるんですよね。ここが安全だからいろんなものを通していいようなんですけど。

マルウェアがどんどんパソコンの中に入って、いろんなところで物色をしてる時に、入り口の鍵がバレるっていうことが起きるんですよね。誰々さんの入り口の鍵がバレちゃうっていうのがあって。

ほとんどのランサムウェアはこれです。記事を詳しく読むと、どこどこの業者のVPNから入ってますとか、何々の社員から入ってますとか。

給食の管理システムから入ってるっていうので、病院の人じゃない給食の人が、たまたまVPNで、病院の給食管理システムみたいなのにつながっていて。

病院じゃない人からランサムウェアが来て、だんだん病院の中に入ってきて、給食の管理システムから電子カルテとかに行くみたいな。

入り口が入られると中全部見れちゃうみたいな状態なので、ランサムウェアはそこをすごくチェックして回るっていうのが大きいところです。

どこに何が入ってるかっていうのも、1週間以内にいっぱい調べて、これが一番嫌がるだろうみたいなデータをロックするみたいな。電子カルテとかまさにそうですよね。電子カルテ止められると病院どうしようもないので。

ギュッて掴むっていうのを一気にやるらしいですね。その日の何時みたいなタイミングで、電子カルテ以外にもたくさん大事なファイルあったらしいんですけど、それが全部暗号化されていく。

暗号化されちゃうと、もう見れなくなっちゃうので、もうどうしようもないみたいな。

暗号化されて接続できなくなったよってなったら、脅迫文っていうのが出てきます。ランサム、人質なので。

こういうデータを持ってますっていうところと、例えば電子カルテの情報を100人分だけ見せるみたいなことをするらしいですよ。本当にデータ暗号化してるよ、ちょっとサンプルですみたいな感じで。

基本アサヒビールとかアスクルだったり、他の会社って詳細公開しないですよ。セキュリティの問題があるので、全公開しちゃうとまた攻撃来るじゃないですか。

半田病院は、どういう経緯でどういうことが起きたかっていうのをかなり詳細に出していて。それは同じようなことが起きないようにっていう、めちゃくちゃ偉いなと思うんですけど。すごい視座高いなと思うんですけど。

半田病院で一番最初に気づいたのが、病院のそこら中のプリンターから、脅迫文が永遠に印刷されてくるっていう。

昔は、ビットコインとかある前は現金で払ってもらわないといけないので、バレるじゃないですか。銀行口座とか。例えば10億円を郵送で送ってくださいってできないので。

手渡しもできないのでっていうので、そこまで増えなかったんですけど、最近はビットコインで送金ができるので、それで増えたっていうのがあるみたいですね。

なんで増えてるのかっていうところを話ができればなと思いますけど、シンプルにランサムウェアめちゃくちゃ儲かるらしいんですよ。

利益率めちゃくちゃ高いので、当たり前ですけど、犯罪なので。

私は絶対やらないですけど、ランサムウェアで儲けたいってなったら、ランサムウェア全部入りサービスみたいな会社があって。そこに行くと、ランサムウェアできますよって一式貸し出してくれるっていう。

あとカスタマーサポートもついてくるらしくて。被害を受けてる人たちと、いくらいくらみたいな交渉も代行してくれますみたいな感じ。

うまくできてるっていう言い方ですけど、ランサムウェアって1つ1つの技術はそんなに難しくないんですよ。暗号化っていうのも、僕らも日々使ってる手法なので、比較的簡単にビジネスモデルとして回せるみたいなところですね。

あとはダークウェブみたいな匿名でやりとりをするところだったり。日本だとビットコインのウォレット作る時に、金融の法律があって本人認証しないといけないんですよ。

でも海外だと、何もなしに作れる国とかがあるので、そうするともう誰かわからないっていうので、全然相手がわからないらしいんですよ。

悪いのはランサムウェアの会社なので。むしろ被害者なのに、加害者みたいになっているっていうのが難しいところですし。

お金を払ってしまっている会社とかもあって、それってもう警察にも言えないみたいな。

基本、警察というか世界中一緒ですけど、身代金は絶対払っちゃダメよっていうルールになっていて。なかなか難しいんですよ。

コロナでこういうリモートワークになっているとか、あとは自分の会社の社員だけに教育したらOKではないみたいな。

これも空き巣と一緒で、勝手口だったり、2階の窓をいかに探して入っていくかみたいな。玄関だけ鍵閉めてても大丈夫よっていうわけではない。

攻撃は、もうめちゃくちゃ増えてるんだと思うんですよ。99.9パーセントはちゃんと対策してるから守られてるが、残りの0.1パーセントが引っかかって、それがめちゃくちゃ大きな問題になってる。

大企業の遠い問題ではないというか、皆さんの会社でも全然起きうるところがあるなと思います。

中小企業の割合が63パーセント。2024年は半分以上で、2023年に比べると37パーセント増加しているので、徐々に中小企業が攻撃の対象になってきている。

おそらく大企業は、システムのセキュリティの対策をしてきてるので、どんどん中小企業にターゲットがいっているというところで。

復旧にもね、めちゃくちゃお金と時間かかるし、ランサムウェア攻撃を受けた会社と取引したいかっていうのもありますしね、セキュリティ的な問題で。だから、社会的な信頼みたいなのもある。

ちなみに、支払いをした会社のうちデータが復旧できたのは17パーセントなので。

8割は、よく人質と一緒ですので、1000万持ってこいって1000万持ってきたら、次はじゃあ2000万持ってこいみたいになって、芋づる式にお金取られるみたいな感じなので。

一回暗号化してしまうと、ランサムウェアの会社も復旧できないみたいな（ケース）もあるんですよ。鍵もわかんなくなっちゃうので、もともと復旧できないけど、お金は要求してくるみたいな。

中小企業が狙われないっていうことではなく、狙われるし、さっきの給食の会社もそうですけど、中小企業を経由して、大企業だったり官公庁だったりに影響がいくことが多くあります。

あとはね、AIが最近出てきているので、もっと簡単にできるようになってきてるっていうところがあるかなと思います。

これもIT全般のルールで技術なんですけど、例えば、皆さんいろんなところで使ってるシステムのパスワードあるじゃないですか。LINEでもいいですし。

パスワードって、保存するときに暗号化されるんですね。そのまま保存されちゃうと、漏れた時に大変な被害になるので。それはもう復号できない、元に戻せない暗号なんですよ。

パスワード忘れた時にパスワードリセットするじゃないですか。それって、サービスを作ってる会社も元のパスワードわからないんですよ。もう戻せない暗号にしてるので。

なのでリセットしますっていうルールになっていて。戻すってことは、戻す鍵を持ってないといけないので、戻すための鍵がバレちゃうと、暗号化された情報が全部バレちゃうので。

そういう意味でも、一回暗号化しちゃうと誰も見れない状態にするっていうやり方もありますね。

セキュリティ対策で、国で雇われたスーパーハッカーみたいな、映画みたいな話ですけど。実際、僕の周りでもそういうホワイトハッカーっていう言い方するんですけど、1人いて。

もうバリバリできる人なんですけど、時々国の機関とかに行って、何の仕事かは全然教えてくれないですけど、Facebookとかで見ると、ここにいてこういうことしましたみたいな（ことを）書いて。

ただ、今の技術でいうと、かなり難しいっていうのはありますね。なので、ランサムウェアにかかった後に頑張ってデータを元に戻すよりも、ちゃんと最初から戸締りしましょうっていうのが今の流れですね。

被害がたくさんあると、だいたいこの辺が戸締りできてないなっていうのがわかってくるので、ここを戸締りしましょうみたいな通知とかが入って、だんだん対策がなされていっているみたいなところになってますね。

ただ、定期的に起きるので、これはなかなか、いたちごっこな感じ。AIでランサムウェア自体も進化するし、難しいという。

まだ今中小企業の段階かもしれないですけど、今後、個人とか家のパソコンとかっていう可能性は全くはないんですか？

個人のデータにめちゃくちゃ大事な情報が入っている、例えば防衛とか、スパイ活動をされる身分だと、個人でもランサムウェアにかかる可能性はなきにしもあらずですね。

ただ、彼らは狙ってくるので、個人のパソコンに入ってくるって、ほとんどの人の場合はないのかなっていう気がしてますね。

みんな月額いくら払って一式借りてみたいなビジネスなので、コンビニと一緒ですね。ノウハウとか全部渡すので、自分たちでやってね、売上のいくつか返してねみたいなものなので。

どんどんそれ自体が仕組み化してフランチャイズになっているので、増えてきてるっていうところと。

聞いてる方も、私たちもそうですけど、私たちにランサムウェアが来るというよりも、私たちが仕事でつながっているVPNのパスワードとかを、絶対バレないようにするとか。

大阪の病院の事例でいうと、ほぼ使ってなかったVPNらしいですよ。ほぼ使ってないから、パスワードが初期パスワードみたいになっていて、つながるみたいなところがあるので。

使わないものは手放すというか、使いませんって言って自分は繋がないようにするみたいなのが、めちゃくちゃ大事なのかなというふうに思います。自分を守るって意味だと。

じゃあ今回はランサムウェアのテーマでお届けしました。デジタルの仕組みラジオはSpotify、Apple Podcastなどのほか、YouTubeでも配信しています。

また、安藤さんと清水のSNSも概要欄に貼っているので、いいね、フォローお願いします。それでは今回はこの辺で。ありがとうございました。