* [Blog](https://www.paloaltonetworks.com/blog)
* [Palo Alto Networks](https://www.paloaltonetworks.com/blog/corporate/)
* [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja)
* ランサムウェアの先にあるもの: 予測される脅威アク...

# ランサムウェアの先にあるもの: 予測される脅威アクターの収益拡大戦略と組織がとるべき備え

[](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2F2023%2F04%2Fbeyond-ransomware%2F%3Flang%3Dja)  
[](https://twitter.com/share?text=%E3%83%A9%E3%83%B3%E3%82%B5%E3%83%A0%E3%82%A6%E3%82%A7%E3%82%A2%E3%81%AE%E5%85%88%E3%81%AB%E3%81%82%E3%82%8B%E3%82%82%E3%81%AE%3A+%E4%BA%88%E6%B8%AC%E3%81%95%E3%82%8C%E3%82%8B%E8%84%85%E5%A8%81%E3%82%A2%E3%82%AF%E3%82%BF%E3%83%BC%E3%81%AE%E5%8F%8E%E7%9B%8A%E6%8B%A1%E5%A4%A7%E6%88%A6%E7%95%A5%E3%81%A8%E7%B5%84%E7%B9%94%E3%81%8C%E3%81%A8%E3%82%8B%E3%81%B9%E3%81%8D%E5%82%99%E3%81%88&url=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2F2023%2F04%2Fbeyond-ransomware%2F%3Flang%3Dja)  
[](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2F2023%2F04%2Fbeyond-ransomware%2F%3Flang%3Dja&title=%E3%83%A9%E3%83%B3%E3%82%B5%E3%83%A0%E3%82%A6%E3%82%A7%E3%82%A2%E3%81%AE%E5%85%88%E3%81%AB%E3%81%82%E3%82%8B%E3%82%82%E3%81%AE%3A+%E4%BA%88%E6%B8%AC%E3%81%95%E3%82%8C%E3%82%8B%E8%84%85%E5%A8%81%E3%82%A2%E3%82%AF%E3%82%BF%E3%83%BC%E3%81%AE%E5%8F%8E%E7%9B%8A%E6%8B%A1%E5%A4%A7%E6%88%A6%E7%95%A5%E3%81%A8%E7%B5%84%E7%B9%94%E3%81%8C%E3%81%A8%E3%82%8B%E3%81%B9%E3%81%8D%E5%82%99%E3%81%88&summary=&source=)  
[](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https://www.paloaltonetworks.com/blog/2023/04/beyond-ransomware/?lang=ja&ts=markdown)  
\[\](mailto:?subject=ランサムウェアの先にあるもの: 予測される脅威アクターの収益拡大戦略と組織がとるべき備え)  
Link copied  
By [Kaoru Hayashi](https://www.paloaltonetworks.com/blog/author/khayashi/?lang=ja&ts=markdown "Posts by Kaoru Hayashi")  
Apr 28, 2023  
1 minutes  
[Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown)  
[Must-Read Articles](https://www.paloaltonetworks.com/blog/security-operations/category/must/?lang=ja&ts=markdown)  
[視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown)  
[cyber crime](https://www.paloaltonetworks.com/blog/tag/cyber-crime-ja/?lang=ja&ts=markdown)  
[letter from CSO](https://www.paloaltonetworks.com/blog/tag/letter-from-cso/?lang=ja&ts=markdown)  
[ransomware](https://www.paloaltonetworks.com/blog/tag/ransomware-ja/?lang=ja&ts=markdown)

## ランサムウェアの現状

2022年のランサムウェアに関する分析をまとめたレポート、「[2023 Unit 42 Ransomware and Extortion Report](https://unit42.paloaltonetworks.jp/multi-extortion-rise-ransomware-report/)」がリリースされました。パロアルトネットワークスの脅威インテリジェンス調査チーム、Unit 42がまとめたもので、2022年も多くのランサムウェア被害が発生していることがわかりました。

* 攻撃者は暗号化以外の脅迫手段を増やしており、窃取したデータを公開すると脅す手法の併用を7割の事例で確認
* 身代金の最高要求額は5,000万ドル(約65億円)、最高支払額は700万ドル(約9億円)
* 最も被害が多かった業種は製造業
* 攻撃者が公開した窃取データ数は2,679件と一昨年(2021年)より増加
* 世界上場企業上位2,000社のうち30社がデータ窃取・公開の被害に

一方で、身代金要求額の中央値は65万ドル(約8,000万円、前年比70%減)、支払額の中央値も35万ドル(約4,500万円、前年比35%減)と大幅な減少傾向にあります。これには以下のような背景があると考えられます。

1. 身代金の支払いを拒む組織が増加  
   各国・地域の政府や法執行機関は身代金の支払いに神経をとがらせており、サイバー犯罪者への支払いや支払い幇助が[法に触れる可能性](https://ofac.treasury.gov/media/912981/download?inline)を示唆する国もあります。そのため世界的にも身代金の支払いを断固として拒む流れになっています。
2. バックアップ対策の浸透  
   防御側で適切にバックアップを行っていればデータは復元できます。こうした組織が増え、暗号化だけでは交渉に応じてもらえないため、要求金額を下げる、データを窃取して公開する、といった手法をとる攻撃者が増えていることが考えられます。
3. 被害組織の規模が相対的に小さくなってきた  
   攻撃者は被害組織の規模や支払い余力などによって身代金額を変えてきます。弊社が対応した事例でも攻撃者の要求金額は3,000ドルから5000万ドルと大きな幅がありました。身代金要求金額の減少傾向は、被害組織の規模が相対的に小さくなってきたことを受けての可能性があります。

さらに、各国の法執行機関はランサムウェアに関与した人物の[逮捕](https://www.justice.gov/opa/pr/man-charged-participation-lockbit-global-ransomware-campaign)や攻撃システムの[停止](https://www.justice.gov/opa/pr/us-department-justice-disrupts-hive-ransomware-variant)を行い、サイバー犯罪者等を追い詰めています。2023年3月に米国バイデン政権がリリースした「[国家サイバーセキュリティ戦略](https://www.whitehouse.gov/briefing-room/statements-releases/2023/03/02/fact-sheet-biden-harris-administration-announces-national-cybersecurity-strategy/)」の中でも、国際連携によりランサムウェアの脅威に対して対処していくことが述べられています。攻撃者は法執行機関による国際的包囲網から逃れながら、脅迫手段を増やすことで低下するランサムウェアによる収益をなんとか確保しようとしています。

## 攻撃側の戦略

ランサムウェアを使う攻撃者がより多くの報酬を得るためにとれる戦略として以下の3つが考えられます。

1. 高額な身代金を支払える大きな組織を狙う「厚利少売」型
2. 数をこなすことで総額を大きくする「薄利多売」型
3. 身代金以外から収益を得る「一石二鳥」型

### 厚利少売型

一度の攻撃で多額の身代金を得るには大きな組織を狙う必要がありますが、セキュリティ対策を行っている割合も高くなります。組織規模が大きくなれば拠点数や関連会社が増え、サプライチェーンも多く、長くなります。そのため攻撃者は弱い箇所から侵入して組織の中心へと移動しながら身代金を最大化するチャンスを伺うことが考えられます。ターゲットが大きくなると、初期侵入から収益を得るまでにコストや時間がかかるため、攻撃者には技術力と資金力が必要となります。

### 薄利多売型

古い脆弱性にパッチをあてていない、弱いパスワードでアクセスできるなど、簡単な攻撃手法で侵入できる組織を狙い、手間をかけずに侵害して身代金を得る機会を増やす戦略です。ターゲットの規模や産業は問わず、攻撃が成功してから被害組織の規模にあった身代金の額を要求するため、犯罪者は可能な限り攻撃の自動化を行って被害者数を増やす手段をとります。

### 一石二鳥型

交渉に応じない組織が増加したり、コストに見合わないリターンしか得られなくなったりすると、身代金以外の収益源が必要となります。その資源となるのが侵入時に被害組織から窃取した情報です。現在のランサムウェアは侵害した組織の可能な限り中枢にある重要なシステムやデータへのアクセス権を取得しようとするため、侵害時に得たこれらの情報を以下のような手段で収益化する可能性があります。

* 販売  
  盗み出した内部情報をダークウェブ上に開設したリークサイトで販売しているランサムウェアグループはすでにいくつもあり、被害組織や流出したデータに興味を持つ第三者が購入できます。販売されているデータには知財や機密情報、個人情報などが含まれているケースもあるため、さまざまな動機から潜在顧客がリークサイトを定期的に巡回しています。
* 詐欺  
  漏洩した内部情報は詐欺などの犯罪に悪用される可能性があります。例えば[ビジネスメール詐欺](https://www.paloaltonetworks.jp/unit42/incident-response/business-email-compromise)は役員や取引先を装って資金を不正に移動させる犯罪ですが、犯罪者は攻撃の成功率を高めるため組織内部にアクセスして収集した情報や正規メールアカウントを悪用してターゲットを騙します。FBIの集計では[2022年のビジネスメール詐欺の被害額は27億ドル](https://www.ic3.gov/Media/PDF/AnnualReport/2022_IC3Report.pdf)(約3,500億円)を超えており、最も経済的な損害を出しているオンライン犯罪の1つです。こうした詐欺で盗み出された情報が悪用される可能性があります。
* サイバー攻撃  
  盗み出された認証情報や個人情報がほかのサイバー犯罪者に売却されることで、新たな侵害が発生します。例えば、被害組織のシステムやデータ・ソースコードが改ざんされる、マルウェアが埋め込まれる、認証情報が悪用される、別の組織に対するサプライチェーン攻撃開始に使われる、といったサイバー攻撃につながることがあります。

## どう備えるべきか

ランサムウェアを始めとするサイバー攻撃への備えに必要な3つの視点は以下の通りです。

### 侵害のハードルを高くする

サイバー攻撃を完全に防ぐことは誰にもできませんが、侵害を困難にすることは可能です。セキュリティ対策という妨害によって攻撃者が目的を達成するまでの時間をかけさせたり、コストを高くしたりできれば、得られるリターンとのバランスから攻撃を完遂する前に断念して次のターゲットに移る可能性が高くなります。

### 早期発見能力を高める

莫大な収益をあげたい、知財や機密情報が欲しい、インフラを破壊したいなど、攻撃者は目的によってはコストと時間をかけた攻撃を実施することがあります。攻撃者が目的を達成する前に、侵害を見つけて対処が行える能力を持つ必要があります。

### 犯罪として対処する

身代金支払いの交渉に応じないことをすべての被害者が続ければ、収益があがらない犯罪はいずれ衰退します。また侵害被害にあったことを法執行機関に報告することで、攻撃者が特定・逮捕される可能性が高まり、抑止力につながります。また、侵害の詳細や影響の公表は難しいかもしれませんが、攻撃の痕跡や手口といった情報を共有することで、攻撃者が同じ手口を使えない状況になり、次の攻撃へのハードルが高まります。

*** ** * ** ***

## Related Blogs

### [CSO Perspective](https://www.paloaltonetworks.com/blog/category/cso-perspective-ja/?lang=ja&ts=markdown), [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown)

[#### サイバー防術のススメ](https://www.paloaltonetworks.com/blog/2024/03/cyber-bojutsu/?lang=ja)

### [CIO/CISO](https://www.paloaltonetworks.com/blog/category/ciociso-ja/?lang=ja&ts=markdown), [CSO Perspective](https://www.paloaltonetworks.com/blog/category/cso-perspective-ja/?lang=ja&ts=markdown), [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown), [Secure the Future](https://www.paloaltonetworks.com/blog/category/secure-the-future-2/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown)

[#### 脆弱性悪用攻撃はなぜ減らない?](https://www.paloaltonetworks.com/blog/2023/09/mitigating-software-vuln-exploit/?lang=ja)

### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown)

[#### AIを利用した早期発見能力の構築](https://www.paloaltonetworks.com/blog/2023/07/necessary-for-anomly-detection/?lang=ja)

### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown)

[#### 2023年以降に国内組織がサイバー脅威から受ける影響とは](https://www.paloaltonetworks.com/blog/2023/01/security-foresight-in-2023/?lang=ja)

### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown)

[#### 年末年始を穏やかに過ごすためのサイバーセキュリティヒント](https://www.paloaltonetworks.com/blog/2022/11/cybersecurity-tips-for-happy-holidays-2022/?lang=ja)

### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown)

[#### セキュリティの仕事は大変？](https://www.paloaltonetworks.com/blog/2022/09/work-in-cybersecurity/?lang=ja)

### Subscribe to the Blog!

Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
![spinner](https://www.paloaltonetworks.com/blog/wp-content/themes/panwblog2023/dist/images/ajax-loader.gif) Sign up  
Please enter a valid email.  
By submitting this form, you agree to our [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) and acknowledge our [Privacy Statement](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown). Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.  
This site is protected by reCAPTCHA and the Google [Privacy Policy](https://policies.google.com/privacy) and [Terms of Service](https://policies.google.com/terms) apply.  
{#footer} {#footer}

## Products and Services

* [AI-Powered Network Security Platform](https://www.paloaltonetworks.com/network-security?ts=markdown)

* [Secure AI by Design](https://www.paloaltonetworks.com/precision-ai-security/secure-ai-by-design?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.com/prisma/prisma-ai-runtime-security?ts=markdown)

* [AI Access Security](https://www.paloaltonetworks.com/sase/ai-access-security?ts=markdown)

* [Cloud Delivered Security Services](https://www.paloaltonetworks.com/network-security/security-subscriptions?ts=markdown)

* [Advanced Threat Prevention](https://www.paloaltonetworks.com/network-security/advanced-threat-prevention?ts=markdown)

* [Advanced URL Filtering](https://www.paloaltonetworks.com/network-security/advanced-url-filtering?ts=markdown)

* [Advanced WildFire](https://www.paloaltonetworks.com/network-security/advanced-wildfire?ts=markdown)

* [Advanced DNS Security](https://www.paloaltonetworks.com/network-security/advanced-dns-security?ts=markdown)

* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown)

* [Enterprise IoT Security](https://www.paloaltonetworks.com/network-security/enterprise-device-security?ts=markdown)

* [Medical IoT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown)

* [Industrial OT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown)

* [Next-Generation Firewalls](https://www.paloaltonetworks.com/network-security/next-generation-firewall?ts=markdown)

* [Hardware Firewalls](https://www.paloaltonetworks.com/network-security/hardware-firewall-innovations?ts=markdown)

* [Software Firewalls](https://www.paloaltonetworks.com/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.com/network-security/strata-cloud-manager?ts=markdown)

* [SD-WAN for NGFW](https://www.paloaltonetworks.com/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.com/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.com/network-security/panorama?ts=markdown)

* [Secure Access Service Edge](https://www.paloaltonetworks.com/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.com/sase?ts=markdown)

* [Application Acceleration](https://www.paloaltonetworks.com/sase/app-acceleration?ts=markdown)

* [Autonomous Digital Experience Management](https://www.paloaltonetworks.com/sase/adem?ts=markdown)

* [Enterprise DLP](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.com/sase/access?ts=markdown)

* [Prisma Browser](https://www.paloaltonetworks.com/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.com/sase/sd-wan?ts=markdown)

* [Remote Browser Isolation](https://www.paloaltonetworks.com/sase/remote-browser-isolation?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown)

* [AI-Driven Security Operations Platform](https://www.paloaltonetworks.com/cortex?ts=markdown)

* [Cloud Security](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown)

* [Application Security](https://www.paloaltonetworks.com/cortex/cloud/application-security?ts=markdown)

* [Cloud Posture Security](https://www.paloaltonetworks.com/cortex/cloud/cloud-posture-security?ts=markdown)

* [Cloud Runtime Security](https://www.paloaltonetworks.com/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.com/prisma/cloud?ts=markdown)

* [AI-Driven SOC](https://www.paloaltonetworks.com/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.com/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse?ts=markdown)

* [Unit 42 Managed Detection \& Response](https://www.paloaltonetworks.com/cortex/managed-detection-and-response?ts=markdown)

* [Managed XSIAM](https://www.paloaltonetworks.com/cortex/managed-xsiam?ts=markdown)

* [Threat Intel and Incident Response Services](https://www.paloaltonetworks.com/unit42?ts=markdown)

* [Proactive Assessments](https://www.paloaltonetworks.com/unit42/assess?ts=markdown)

* [Incident Response](https://www.paloaltonetworks.com/unit42/respond?ts=markdown)

* [Transform Your Security Strategy](https://www.paloaltonetworks.com/unit42/transform?ts=markdown)

* [Discover Threat Intelligence](https://www.paloaltonetworks.com/unit42/threat-intelligence-partners?ts=markdown)

## Company

* [About Us](https://www.paloaltonetworks.com/about-us?ts=markdown)
* [Careers](https://jobs.paloaltonetworks.com/en/)
* [Contact Us](https://www.paloaltonetworks.com/company/contact-sales?ts=markdown)
* [Corporate Responsibility](https://www.paloaltonetworks.com/about-us/corporate-responsibility?ts=markdown)
* [Customers](https://www.paloaltonetworks.com/customers?ts=markdown)
* [Investor Relations](https://investors.paloaltonetworks.com/)
* [Location](https://www.paloaltonetworks.com/about-us/locations?ts=markdown)
* [Newsroom](https://www.paloaltonetworks.com/company/newsroom?ts=markdown)

## Popular Links

* [Blog](https://www.paloaltonetworks.com/blog/?ts=markdown)
* [Communities](https://www.paloaltonetworks.com/communities?ts=markdown)
* [Content Library](https://www.paloaltonetworks.com/resources?ts=markdown)
* [Cyberpedia](https://www.paloaltonetworks.com/cyberpedia?ts=markdown)
* [Event Center](https://events.paloaltonetworks.com/)
* [Manage Email Preferences](https://start.paloaltonetworks.com/preference-center)
* [Products A-Z](https://www.paloaltonetworks.com/products/products-a-z?ts=markdown)
* [Product Certifications](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance?ts=markdown)
* [Report a Vulnerability](https://www.paloaltonetworks.com/security-disclosure?ts=markdown)
* [Sitemap](https://www.paloaltonetworks.com/sitemap?ts=markdown)
* [Tech Docs](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.com/)
* [Do Not Sell or Share My Personal Information](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)
* [Privacy](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown)
* [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center?ts=markdown)
* [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown)
* [Documents](https://www.paloaltonetworks.com/legal?ts=markdown)

Copyright © 2026 Palo Alto Networks. All Rights Reserved

* [![Youtube](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![Podcast](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://www.paloaltonetworks.com/podcasts/threat-vector?ts=markdown)
* [![Facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![LinkedIn](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![Twitter](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* EN  
  Select your language