AI進化に伴うランサムウェアエコシステムの拡大とその影響

2026年第2四半期のランサムウェア事情

チェック・ポイント・リサーチ（CPR）が発表した2026年第2四半期のレポートによると、ランサムウェア被害が再び深刻な水準に達し、攻撃の手法が変化しています。特にデータの暗号化ではなく、データ窃取を重点とする攻撃方式が主流となっています。これに加え、AIの進化により、サイバー犯罪への参入障壁が劇的に低下していることが浮き彫りになっています。

ランサムウェア被害件数の増加

この四半期に確認されたランサムウェアの被害件数は2,139件に達し、前年同期比で33%の増加を示しています。興味深いことに、93の異なるランサムウェアグループが活動しており、その数は前四半期の71から大幅に増加しました。特に「Qilin」と「The Gentlemen」といったグループが目立つ結果となっています。Qilinは279件の攻撃を行い、攻撃件数の57.6%を上位グループが占めています。

新たな戦略：データ窃取と恐喝

攻撃手法の変化も注目すべきポイントです。従来型のデータ暗号化から、データを窃取し公開をちらつかせる恐喝型にシフトしています。この結果、ランサムウェアの身代金支払率は減少し、2019年の85%から2026年第2四半期には約23%にまで落ち込んでいます。バックアップ技術の進化が原因とされていますが、窃取されたデータの公開を防ぐ方法は未だ確立されていません。

AIの影響：サイバー犯罪の効率化

特に注目すべきは、AIを活用した犯罪者の活動です。The Gentlemenの内部チャット分析からは、約9人のメンバーが高度なアフィリエイトネットワークを通じて活動していることが確認されました。AIコーディングツールを用いることで、彼らは数日間で攻撃に必要なツールを開発することが可能になっています。これにより小規模な犯罪チームでも、大規模な犯罪組織に匹敵するような影響力を持てるようになってきています。

新たな防御戦略の必要性

この状況に対抗するためには、攻撃が発生した後の対応だけでなく、事前の予防策が求められます。フィッシングやリモートアクセス権限の漏えいを防ぐことが重要であり、悪用可能な脆弱性を迅速に特定して対策を講じる必要があります。ともかく、未来の攻撃者がAIを駆使して活動することは間違いなく、組織もそれに応じた対策を講じるべきです。

結論

チェック・ポイント・リサーチのディレクター、セルゲイ・シュキエヴィチが指摘するように、サイバー犯罪の台頭に対して「防止優先」のモデルへと転換することが求められる時代が到来しています。適切な対策を講じない限り、今後ますます多くの脅威が出現し、活動が加速していくことが予想されます。我々は、サイバーセキュリティの重要性を再認識し、多層的な対策を講じる必要があります。