ランサムウェアの進化について、2022年2月9日に「2021 Trends Show Increased Globalized Threat of Ransomware」で報告された。この勧告書には、最新のランサムウェアとそれを使ったサイバー犯罪者に関するトレンドがまとめられている。

　この勧告書を発表したのは、DHS（米国土安全保障省）のCybersecurity＆Infrastructure Security Agency（CISA）と、FBI（米連邦捜査局）、NSA（米国家安全保障局）、ACSC（オーストラリアサイバーセキュリティセンター）、NCSC-UK（英国家サイバーセキュリティセンター）だ。これらの組織が共同で発表したことからも重要度が高いことが分かるだろう。

　勧告書によると、米国とオーストラリア、英国の3国の当局は「ランサムウェアが非常に組織的かつグローバル化されていて、大きな脅威になっている」という認識を持っていることが強調されている。

　その理由として、ランサムウェアを悪用するサイバー犯罪者たちの手口が多様化していることを挙げた。フィッシングメールにとどまらず、リモートデスクトッププロトコルの悪用やブルートフォース攻撃（総当たり攻撃）によってネットワークへの侵入を試みるケースが増えているのだという。

　そして注目すべきは、サイバー犯罪者たちは徐々に「プロフェッショナル」になり、もはやサイバー犯罪者のための雇用システムが出来上がりつつあるというのだ。つまりランサムウェアを商材としたビジネスモデルが確立していることだ。

　雇用システムだけではない。ランサムウェアをサービスとして提供するRaaS（Ransomware as a Service）も存在する。RaaSを利用するだけで一人前のサイバー犯罪者を気取れるというのは恐ろしいことだ。

　それどころか、ランサムウェアを悪用するサイバー犯罪者たちは、幾つものグループを形成し、それぞれで被害者の情報を共有しているという。さらに情報共有だけでなく、実行役や支払い交渉役、ターゲットが重複した場合の調停役など、ランサムウェア犯罪における役割分担が進んでいて、お互いに助け合っているという。

　勧告書によれば、それらの役割をこなすフリーランサー的なサイバー犯罪者もいるようで、被害者の支払いを助けるために年中無休でサポートセンターを運営する者もいるという。

　さらに最近のサイバー犯罪者たちは、ランサムウェアを使って企業が運用するPCやサーバを狙うだけではなく、クラウドサービスまでをもターゲットとして狙うようになったのだという。クラウドへのアクセス権を何らかの手段で入手し、重要なデータを人質として握るケースが増えつつあるのだそうだ。

　ランサムウェアのターゲットになりやすい対象として、マネージドサービスプロバイダー（MSP）が挙げられる。企業が利用するネットワークやサービス、システムの運用、保守を請け負うMSPを狙い、企業のシステムや重要データを掌握しようとする。

　脅迫の手法もいやらしくなっている。従来のデータ暗号化によるロックと情報流出をにおわせる手法に加え、「機密情報を公開すそ」「インターネットへのアクセスを遮断するぞ」という脅しや、「ランサムウェアに感染したと出資者や親会社に伝えるぞ」と脅すような手口も増えているという。

　公共事業や公益団体など、一般企業以外がターゲットにされる可能性も十分にある。卑劣な犯罪者たちに打ち勝とうではないか。

上司X：　ランサムウェアがビジネス化しちゃってもうタイヘン、という話だよ。

ブラックピット：　ビジネスとして成立しちゃうってどうかしてますよねえ。

上司X：　だよなあ。

ブラックピット：　なんですか、RaaSって（怒）。ランサムウェアをサービスで提供するって、一体どういうつもりなんですかね！

上司X：　それだけ需要があるということは、ビジネスとして成立しちゃうほど付け入る隙があるということなんじゃないかね。

ブラックピット：　そんな「被害を受ける方も悪いんですよ」みたいな言い方しないでくださいよ！　犯罪者のほうが悪いに決まってるじゃないですか！

上司X：　そうだね、そうだね、ごめん。対策することで被害を防げるというのは、今回紹介した勧告書でも取り上げられているからさ、みんな共有してほしいところだよ。

ブラックピット：　今回は許しますよ。しかしランサムウェアの被害や警告の話題は何度も取り上げられていますけど、いつまでも話題が尽きないというのは恐ろしいことですよねえ。

上司X：　確かにな。ランサムウェアに関してはずっと話題が続いているよな。でもさ、何にしても被害に遭ったらもうほぼ手遅れなわけだ。対策するに越したことはないわけだが……現状でいうと、なかなか難しいところだ。とにかく各方面から対策するようを促すしかないのだろうな。なんとかして難局を回避したいものだよ。