Ryuk ランサムウェア（ライク）

概要

Ryuk は 2018年8月-2021年現在のロシア Conti 系ランサムウェア。米国主流標的 (病院 + 自治体 + 教育機関 + 新聞社) + 身代金 BTC $100K-$1M (平均$300K) + Hermes コードベース改良 + Wizard Spider/UNC1878 (ロシア・後の Conti)・「米国 病院 + 自治体主流標的・米国 ランサムウェア被害推定$150M+」。Ryuk は2018年8月初感染確認で、「ロシア Wizard Spider/UNC1878 (Conti 前身) 開発 + 米国主流標的 + 身代金 BTC $100K-$1M + 大規模組織 Targeted Attack」でWannaCry (2017年・Worm 自動拡散) と異なる Targeted Big Game Hunting。Ryuk の特徴: ① Wizard Spider/UNC1878 (ロシア・後の Conti) がHermes (2017年) コードベース改良で Ryuk 開発 ② Targeted Attack (Big Game Hunting) でEmotet → TrickBot → Ryuk 連携で大規模組織標的 ③ 米国主流標的 (病院 + 自治体 + 教育機関 + 新聞社・ロシアは標的除外で内政問題回避) ④ 身代金 BTC $100K-$1M (平均$300K)・Big Game Hunting + 大規模組織 ⑤ 2020年9月 UHS Health System (米国大手病院チェーン・250病院) 感染で$67M 損失 + 数週間サービス停止。Ryuk → Conti 進化: ① 2020年5月 Conti 発生 (Ryuk 後継・コードベース流用) ② 2021年5月 アイルランド HSE (国営医療システム) Conti 感染 + 2週間サービス停止 + $100M 損失 ③ 2022年2月 ウクライナ侵攻 + Conti 公式声明 ロシア支持 + Conti Leaks (2022年2月 ウクライナ系メンバー Conti 内部チャット 1年分リーク・組織構造 + 戦術 + 身代金 + メンバー特定) ④ 2022年5月 Conti 公式解散 + Black Basta + Royal + BlackByte + 派生グループに分裂 ⑤ 2024-2026年 派生グループ + RaaS (Ransomware-as-a-Service) ビジネスモデル継続。

主な特徴・仕組み

• 発生: 2018年8月 (Ryuk 初感染確認)
• 国家関与: ロシア (Wizard Spider/UNC1878 → Conti)
• コードベース: Hermes (2017年・Park Jin Hyok 北朝鮮 ←→ Wizard Spider 流用) → Ryuk 改良
• 暗号化: AES-256 + RSA-4096
• 身代金: BTC $100K-$1M (平均$300K)・支払率 30-40%
• 感染ベクター: Emotet (バンキング マルウェア) → TrickBot (情報窃取) → Ryuk 連携
• 対象: 米国主流 (病院 + 自治体 + 教育機関 + 新聞社) ・ロシア除外
• 総被害: 米国 $150M+ (推定・2018-2021年)
• 主要被害: UHS Health System (2020年9月・$67M) + Tribune Publishing (2018年12月) + Florida City of Riviera Beach (2019年6月・$600K 支払) + 多数自治体
• 進化: Ryuk → Conti (2020年5月) → Black Basta + Royal + BlackByte (2022年5月分裂)
• 競合 ランサム ファミリー: WannaCry + LockBit + REvil/Sodinokibi + Maze + DarkSide + Conti

スペック比較表

具体例・対応製品

• Ryuk (2018年8月初感染・名は Death Note 死神) : Ryuk 主流
• Conti (Ryuk 後継・2020年5月-2022年5月) : Ryuk 後継 + 進化版
• Hermes (Ryuk 前身・2017年) : 北朝鮮 Lazarus Park Jin Hyok から Wizard Spider 流用
• UHS Health System (2020年9月感染) : 250病院 + $67M 損失
• Tribune Publishing (2018年12月感染) : LA Times + Chicago Tribune 印刷停止

自作PCでの選び方・注意点

Ryuk は2026年現在 「Targeted Big Game Hunting ランサムウェア + ロシア Conti 系」。重要な歴史: ① 2017年 Hermes (北朝鮮 Lazarus Park Jin Hyok 開発・FEIB 台湾銀行 $60M 強奪 試行) ② 2018年8月 Wizard Spider (ロシア) が Hermes コードベース流用 + Ryuk 開発・初感染確認 ③ 2018-2020年 Emotet → TrickBot → Ryuk 連携 + 米国主流 Targeted Attack 確立 ④ 2020年5月 Conti 発生 (Ryuk 後継・コードベース流用) ⑤ 2020年9月 UHS Health System 感染 + $67M 損失 + 数週間サービス停止 (米国 病院ランサム史上最悪) ⑥ 2021年5月 アイルランド HSE Conti 感染 + 2週間サービス停止 + $100M 損失 ⑦ 2022年2月 ロシア ウクライナ侵攻 + Conti 公式声明 ロシア支持 + Conti Leaks (ウクライナ系メンバー内部チャット 1年分リーク) ⑧ 2022年5月 Conti 公式解散 + Black Basta + Royal + BlackByte + 派生グループに分裂。重要な教訓: ① Targeted Big Game Hunting (大規模組織標的) でWannaCry (2017年・Worm 自動拡散) と異なる慎重 + 高額身代金戦略 ② Emotet (バンキング マルウェア) → TrickBot (情報窃取) → Ryuk 連携で 多段階感染 ③ 米国主流標的 (ロシア除外) でロシア政府の暗黙了承下で活動 + 内政問題回避 ④ 米国 病院 + 自治体大被害 で医療サービス停止 + 患者死亡 + サービス停止 + 組織麻痺 ⑤ Conti Leaks (2022年2月) でロシア ランサム グループ内部構造 + 戦術 + 身代金 + メンバー特定情報公開 + 業界対策進展。

関連用語との違い

• WannaCry: 北朝鮮 Lazarus・2017年5月・Worm 自動拡散・身代金$300-$600。
• LockBit: RaaS・2019年9月-2024年2月 (LE 摘発)・身代金 BTC $50K-$50M。
• Conti: Ryuk 後継・2020年5月-2022年5月・身代金 BTC $1M-$10M。

よくある質問（FAQ）

Q1: Ryuk vs WannaCry？ A: Ryuk (Targeted Big Game Hunting・米国主流標的・身代金 BTC $100K-$1M・2018-現在) vs WannaCry (Worm 自動拡散・150カ国 23万台・身代金 BTC $300-$600・2017年5月)。Targeted ならRyuk、自動拡散 ならWannaCry。

Q2: なぜ米国主流標的？ A: ロシア Wizard Spider/Conti は ロシア政府暗黙了承下で活動・ロシア + CIS 国 (ウクライナ + ベラルーシ + 等) は標的除外で内政問題回避・米国 + 西側諸国主流標的で身代金獲得 + 政治的影響軽減。

Q3: Conti Leaks とは？ A: 2022年2月 ロシアウクライナ侵攻直後・Conti 公式声明 (ロシア支持) に反発したウクライナ系メンバーが Conti 内部 Jabber チャット 1年分 (60K+ メッセージ) をリーク・組織構造 + 戦術 + 身代金 + メンバー特定 + Trickbot 関与等公開・業界対策進展。