ランサムウェアとは？身代金を要求するマルウェアの対策を解説

2026年3月15日2026年9月20日

ランサムウェアは、端末やサーバーのファイルを暗号化するなどして使えなくし、復号や情報の非公開と引き換えに金銭を要求するマルウェアです。ITパスポートでは、「暗号化」と「身代金要求」が組み合わさる点が最重要の手掛かりです。感染を完全に防ぐ対策と、被害が起きた後に業務や生活を立て直す対策を分けて考えましょう。

ランサムウェアの定義と被害

ランサムウェアは、Ransom（身代金）とSoftwareを組み合わせた呼び方です。攻撃者は、不審なメールの添付ファイルや偽サイト、脆弱性を悪用した侵入などを入口にして端末へ侵入します。ファイルを暗号化して開けなくした後、復号鍵を渡す条件として支払いを要求します。支払っても復旧や情報削除が保証されるわけではないため、組織では事前の備えと報告手順が重要になります。

仕組み：暗号化と二重恐喝

典型的な攻撃では、攻撃者がファイルを暗号化し、正規の利用者がデータを読めない状態にします。近年は、暗号化の前に顧客情報や設計資料を持ち出し、「支払わなければ公開する」と脅す二重恐喝もあります。これは、バックアップからデータを復元できても、情報流出のリスクが残ることを意味します。したがって、バックアップだけでなく、アクセス権限の管理、更新プログラムの適用、不審な連絡を見分ける教育も組み合わせます。

似た用語との違いを比較する

用語	主な目的・動作	試験での見分け方
ランサムウェア	暗号化などで利用不能にし、金銭を要求する	身代金、復号、暗号化が手掛かり
スパイウェア	利用者に気付かれにくく情報を収集する	監視、情報収集が手掛かり
フィッシング	偽の連絡やサイトで認証情報をだまし取る	偽メール、偽サイト、入力誘導が手掛かり

ランサムウェアはマルウェアの一種です。フィッシングは攻撃の入口として使われることがありますが、用語が示す中心は「だます手口」であり、ランサムウェアの「暗号化して身代金を要求する動作」とは区別します。

対策と感染が疑われたときの初動

対策では、OSやソフトウェアを更新し、不審な添付ファイルやリンクを開かず、利用者ごとの権限を必要最小限にします。重要なデータは定期的にバックアップし、復元できるかを確認します。バックアップまで同時に暗号化されないよう、常時接続しない保管先やアクセス制御も検討します。感染が疑われる端末を見つけたら、自己判断で操作を続けず、ネットワークから切り離して、組織なら情報システム担当や定められた窓口へ連絡します。復旧は記録と指示に従って進めます。

仕事・業務での具体例

例えば、営業部の共有フォルダに見積書や顧客リストを置いている会社で、担当者が取引先を装うメールの添付ファイルを開いたとします。ファイル名が急に読めなくなったら、その担当者は共有フォルダを開き続けず、Wi-FiやLANを切断して情報システム担当へ時刻、メール、画面表示を報告します。担当者は勝手に身代金を支払うのではなく、管理者が影響範囲を確認し、隔離されたバックアップから復元できるかを判断します。この場面では、感染拡大の抑制、報告、復旧可能なバックアップが業務継続に関わります。

日常生活での具体例

家庭では、写真や家計簿を保存したパソコンで「配送の再配達」などを装うメールの添付ファイルを開かないことが予防になります。大切な写真は、パソコンにつなぎっぱなしにしない外付け保存先や信頼できるサービスにも複製し、実際に開けるか確かめます。もし突然ファイルが開けず、支払いを求める画面が出たら、家族の別の端末や同じ家庭内ネットワークへ広げないよう接続を切り、正規の相談窓口や購入元のサポートを確認します。画面に出た連絡先へ急いで支払うのではなく、被害を広げない行動を優先します。

ITパスポート試験での見分け方

「ファイルを暗号化する」「復号鍵を条件に金銭を要求する」「身代金」という説明ならランサムウェアです。「情報を盗み見る」ならスパイウェア、「偽サイトにIDやパスワードを入力させる」ならフィッシングを選びます。対策を問う問題では、侵入を減らす更新やメール確認と、被害後の復旧に備えるバックアップを混同しないことが大切です。二重恐喝では、復旧用データがあっても情報公開の脅しが残る点を読み取ります。