RaaS 【Ransomware as a Service】

概要

RaaS（Ransomware as a Service）とは、マルウェアの一種であるランサムウェアおよびこれを用いた攻撃手法をクラウドサービスとして提供する仕組み。自身はマルウェアを開発できない攻撃者も攻撃を実行することができる。

ランサムウェアは悪意のあるソフトウェアの一種で、標的システムへの侵入に成功するとデータを暗号化して利用者がアクセスできないようにしてしまい、暗号化解除のためには攻撃者へ身代金を支払うよう要求するものである。

一般的なランサムウェアは開発した個人やグループがインターネット上で様々な標的を狙って攻撃するが、RaaSでは開発者はダークWebなどの闇市場で他の攻撃者にランサムウェアによる攻撃の仕組みを提供し、開発者と実行者で得られた身代金を分かち合う。

開発者グループは自分たちだけでは不可能な規模で様々な標的に攻撃を仕掛けることができ、独力で攻撃を行うよりも大きな利益を得ることができる。実行者グループは自らランサムウェアを開発する能力がなくても、ランサムウェアによる攻撃で利益を得ることができる。

2016年に発見された「Dharma」、2017年に発見された「SATAN」などの事例が知られており、分業体制が確立することで従来よりも急速に被害を拡大させることが可能な「ビジネスモデル」であるとしてセキュリティ対策機関などが警戒を強めている。

(2023.12.22更新)

この記事の著者： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。