――その要因として挙げられているのが、ビットコインに代表される仮想通貨の普及ですよね。[浦口氏]それが一番大きいですね。仮想通貨は貨幣のやりとりも不要で、種類によっては完全匿名での送金なども可能ですからね。身代金を受け取る際に足がつきにくい環境が整ってしまったというのも大きな要因だと思います。v1の脆弱性を突いて感染する「GoldenEye」も話題となった。Watchの記事を参照のこと。――ランサムウェアの場合、ターゲットも今までのマルウェアと違いますよね。これまでのマルウェアは、主に大企業を狙って、情報漏えいというか、盗み出してばらまいてダメージを与えるというのが多いと思いますが、ランサムウェアはもっとターゲットが幅広い気がします。[浦口氏]そうですね。基本的には無差別で多角的に広がっていて、いったん身代金を支払ってしまうと、その情報がブラックマーケットに広がり、さらなる標的として狙われていくと言われています。ソフトウェアを販売している会社だと、ユーザーサポートのために、アップデートファイルなどを自社のサイトで公開している場合、こうしたサイトをハッキングし、アップデートファイルにマルウェアを仕込み、ソフトを使用するユーザーのコンピュータを感染しやすい状態にするという手口もあります。した手法は「水飲み場型攻撃」と呼ばれていますね。――そういう意味で、ランサムウェアはより巧妙化しているというか、進化してるわけですね。[浦口氏]はい、どんどん進化していることも、ランサムウェアの特徴です。――昔のランサムウェアだと、基本的にはメールに怪しいファイルが添付され、うっかり実行すると感染してしまうものが多かった気がするんですが。[浦口氏]もともとは、トロイなどに感染したあと、ダウンローダーからマルウェア本体がダウンロードされ、自動実行されてデータを暗号化していくというものでした。これはドロッパー型と呼ばれるものですね。――最近はまた、違うタイプのものも出てるんですよね。[浦口氏]最近は、最初に感染したときに「感染しました」と表示せず、ある程度時間が経過したところで表示するようになるなど、段々巧妙化しています。この場合は、感染したってわかった時点でもう手遅れという感じです。