Ransomware進化史（ランサムウェアシンカシ）

概要\n\nRansomware進化史(ランサムウェア、Ransomware Evolution)は1989年最初の本格Ransomware AIDS Trojan から2024年LockBit/BlackCat 全盛時代までの35年間で、世界Cybersecurity 業界最大の脅威に成長したファイル暗号化型悪意ソフトウェアの歴史。世界初の本格Ransomware は1989年Dr. Joseph Popp(米国Harvard 大学Evolutionary Biologist)作成のAIDS Trojan/PC Cyborg、World Health Organization (WHO) 1989年AIDS会議参加者向けに「AIDS Information」フロッピーディスク 20,000枚を郵送、起動90回後にハードディスク を非対称暗号で暗号化・「PC Cyborg Corp」宛てに$189送金要求するという陰湿な手口、Pop は逮捕されたが当時Ransomware認知度低く一過性事件。Internet 普及+暗号通貨登場で2010年代に本格商業化、2013年9月CryptoLocker(露Evgeniy Bogachev、$300起源・後にBitcoin要求、世界25万台感染、$3M総収益、初の Bitcoin Ransomware) → 2014年CryptoWall(後継、$325M世界損害) → 2016年TeslaCrypt(Game Save File暗号化特化) → 2017年5月12日WannaCry(北朝鮮Lazarus Group、NSA EternalBlue流出exploit 利用、世界150ヶ国30万台感染、UK NHS停止、$4B損害) → 同年6月27日NotPetya(露Sandworm/GRU、Ukraine攻撃起源世界波及、Maersk/Merck/Mondelez等で$10B+損害、史上最大Ransomware) → 2018年Ryuk(露 Hermes 後継、企業標的特化、$700M+総収益) → 2019年Sodinokibi/REvil(JBS Foods/Kaseya MSP攻撃、$70M身代金) → 2020年Conti(企業攻撃年間$2.7B) → 2020年DarkSide(2021-05 Colonial Pipeline US東海岸ガソリン供給停止、$4.4M身代金) → 2022年LockBit 3.0(史上最大Ransomware Group、Bug Bounty $1Mまで提供で技術改善・年間2,000+被害企業)。Ransomware-as-a-Service(RaaS)モデル: 2019年LockBit/REvil確立、Affiliate(攻撃実行担当)が30%、Operator(マルウェア提供)が70%の収益分配でクラウドサービス化、技術未熟者も参入可で組織化進行、2024年世界年間損害$30B超(Cybersecurity Ventures推定)、平均身代金支払額$2M(2024年)・支払率35%(残65%は被災企業がバックアップ復旧)。FBI 2024年公式声明で「身代金支払推奨せず」、米国O F A C(Office of Foreign Assets Control)が制裁国家(Russia/North Korea/Iran)関連 Group への支払を制裁違反として企業に警告、Ransomware は地政学的問題化。\n\n## 主な特徴・仕組み\n\n- AIDS Trojan (1989-12): Dr. Joseph Popp、世界初、$189\n- CryptoLocker (2013-09): Evgeniy Bogachev、$3M、初Bitcoin\n- WannaCry (2017-05-12): 北朝鮮Lazarus、世界150ヶ国30万台\n- NotPetya (2017-06-27): 露Sandworm、Ukraine起源、$10B+史上最大\n- Ryuk (2018): 企業特化、$700M+総収益\n- REvil (2019): RaaS確立、Kaseya $70M要求\n- LockBit 3.0 (2022): 史上最大、Bug Bounty $1M\n- 2024 RaaS市場: 年$30B、平均身代金$2M\n\n## スペック比較表\n\n| Ransomware | 公開年 | 作者/Group | 感染数 | 総損害 | 身代金 |\n|------------|--------|------------|--------|--------|--------|\n| AIDS Trojan | 1989 | Joseph Popp | 約500 | (低) | $189 |\n| CryptoLocker | 2013 | Bogachev | 25万台 | $3M | $300/Bitcoin |\n| CryptoWall | 2014 | Anonymous | 多数 | $325M | $500-$1,000 |\n| WannaCry | 2017 | 北朝鮮Lazarus | 30万台 | $4B | $300/Bitcoin |\n| NotPetya | 2017 | 露Sandworm | (世界) | $10B+ | (Wiper/暗号復号不可) |\n| Ryuk | 2018 | 露 | 数百企業 | $700M+ | $100K-$5M |\n| REvil/Sodinokibi | 2019 | RaaS | 数千 | $200M+ | $50K-$70M |\n| Conti | 2020 | 露 | 数千 | $2.7B/年 | 平均$1.5M |\n| DarkSide | 2020 | 露 | 数十 | $90M+ | $4.4M(Colonial) |\n| LockBit 3.0 | 2022 | RaaS | 2,000+/年 | $90M+/年 | 平均$2M |\n| BlackCat/ALPHV | 2021 | RaaS | 数百 | (継続) | 平均$1.5M |\n| Akira | 2023 | RaaS | 数百 | $42M+ | 平均$1M |\n| Cl0p | 2019- | RaaS | 数千 | $500M+ | 平均$1.5M |\n\n## 具体例・対応製品\n\n- : 世界初Ransomware、20,000 Floppy Disk郵送配布\n- : 初Bitcoin Ransomware、$3M総収益\n- : NSA EternalBlue 流用、UK NHS 停止\n- : DarkSide攻撃、US東海岸ガソリン供給停止\n- : Bug Bounty $1M、Affiliate Program 拡大\n\n## 自作PCでの選び方・注意点\n\n2026年Ransomware防御自作PC構成例: (A)個人¥250,000構成: M3 Mac mini + macOS Time Machine 自動Backup + iCloud + 1Password、Apple セキュリティ最強級、(B)Windows ¥350,000構成: Ryzen 7 9700X + Windows 11 + Microsoft Defender + Backblaze($7/月無制限Backup) + Veeam(個人無料版)、3-2-1 Backup、(C)企業¥1,500,000+構成: 自作Server + Proxmox + ZFS Snapshot + Wasabi/Backblaze B2 オフサイト + EDR(SentinelOne/CrowdStrike Falcon)、企業Ransomware防御。基本対策必須: (1)OS/Application 自動Update(WannaCry 教訓、Patch遅延 6ヶ月で大被害)、(2)3-2-1 Backup(3コピー・2メディア・1オフサイト、Air Gap)、(3)Snapshot 不変化(ZFS/Btrfs Snapshot 30日保持、改ざん不可)、(4)強パスワード + MFA、(5)EDR(Endpoint Detection and Response)導入(企業)、(6)社員教育(Phishing検出訓練)。Ransomware 被害時は身代金支払しない、FBI/IC3 通報・バックアップから復元・OFAC制裁規制注意。\n\n## 関連用語との違い\n\n: NotPetya(2017)等のデータ復元不可型、Ransomware を装うが復号鍵供与無し純粋破壊目的。Ransomware は身代金収益目的、Wiper は政治・軍事目的、攻撃者意図で分類。\n\n: Email/Web等で認証情報盗用、Ransomware の初期感染ベクター(70%超 Phishing Email から侵入)。Phishing 防御は Ransomware 防御の最重要施策。\n\n## よくある質問(FAQ)\n\n\nA: FBI 2024年公式推奨「払わない」、復号鍵供与保証なし(35%しか復元できない 2023年 統計)・犯罪組織資金になる・OFAC制裁国家関連 Group は支払自体犯罪リスク。バックアップ復旧が現実的。\n\n\nA: 2024年は中小企業/医療/学校等組織標的中心、個人標的は Phishing でアカウント盗用 が主流。ただし個人写真等の貴重データ暗号化 で $500-$2,000 要求事例あり、3-2-1 Backup で予防必須。\n\n\nA: 2023-2024年AI 生成 Malware 報告増、LLM で 標的企業の業界用語 採用Phishing Email 自動生成・脆弱性探索 の高度化進行。EDR 側 AI 防御強化進行で AI vs AI 戦争 2025-2030年本格化。\n\n## まとめ\n\n- 1989 AIDS Trojan → 2024 LockBit の35年史\n- 2013 CryptoLocker 初Bitcoin Ransomware\n- 2017 WannaCry/NotPetya $14B 損害\n- 2019 RaaS確立で大衆化、2024 年$30B市場\n- 3-2-1 Backup + EDR + 教育が防御3本柱