【海外】中小企業をねらうランサムウェア「Phobos/8Base」、警察庁が復号ツールを無料公開

01何が起きたか

2025年2月、タイの警察がランサムウェア集団ランサムウェアグループランサムウェアを使ってお金をおどし取る犯罪グループ。会社のように役割を分け、ねらう相手を選んで攻撃します。用語集で語源も見る「8Base」のリーダーとされる4人を逮捕し、14か国の捜査機関が協力してこの集団のリークサイトリークサイトランサムウェアの犯罪グループが、盗んだデータや被害にあった会社の名前を公開する、ダークウェブ上のホームページ。用語集で語源も見る（盗んだ情報をさらすサイト）を押さえました。8Baseが使っていたランサムウェアランサムウェアパソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。用語集で語源も見る「Phobos」は、世界で少なくとも2,000件の被害を出したとされます。警察庁は7月17日、米FBIの協力を得て、Phobos/8Baseで暗号化暗号化データを、カギを持っている人にしか読めない「なぞの文字」に変えること。用語集で語源も見るされたデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るを元に戻すツールを開発し、日本語の手引きとともに無料で公開しました。

02原因・侵入経路

Phobosは、中小規模の企業や団体に対してよく使われていたと報じられています。

03中小企業がとるべき対処方法

1. 暗号化されたデータは、あとで復号ツールが出ることもあるので、すぐに消さずに保管しておく
2. 被害にあったら、警察やIPAIPA（情報処理推進機構）国のセキュリティの相談やルールづくりをしている機関。中小企業向けの無料の資料もたくさん出しています。用語集で語源も見るなどの相談先にすぐ連絡できるよう、連絡先を控えておく
3. バックアップバックアップ大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。用語集で語源も見るを、社内ネットワークネットワークパソコンや機械どうしをつないで、データをやりとりできるようにしたもの。用語集で語源も見るから切り離し隔離ウイルスに感染したパソコンやファイルを、ほかから切りはなすこと。広がるのをふせぎます。用語集で語源も見るた場所にも保管する
4. インターネットインターネット世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。用語集で語源も見るからリモートデスクトップリモートデスクトップ（RDP）遠くのパソコンを、自分の画面から動かすしくみ。インターネットにそのまま出しておくと、ねらわれやすいです。用語集で語源も見る（RDP）に直接つながる状態にしない

04関係する診断項目

• M-05C滋賀県警サイバー犯罪対策課・IPA等の相談先を把握している
• M-04Bランサムウェアの身代金を払わない方針・判断基準を決めている
• I-02Sバックアップを社内ネットワークから切り離した場所（オフライン・別クラウド）にも保管している
• E-02Sインターネットから見える不要なポート（RDP等）が開いていない

93項目の診断について

05この事例に出てくることば

ランサムウェア

パソコンのデータにカギをかけて使えなくし、「元にもどしてほしければお金をはらえ」とおどす悪いプログラム。はらっても元にもどる保証はありません。

ランサムウェアグループ

ランサムウェアを使ってお金をおどし取る犯罪グループ。会社のように役割を分け、ねらう相手を選んで攻撃します。

リークサイト

ランサムウェアの犯罪グループが、盗んだデータや被害にあった会社の名前を公開する、ダークウェブ上のホームページ。

暗号化

データを、カギを持っている人にしか読めない「なぞの文字」に変えること。

データ

コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。

IPA（情報処理推進機構）

国のセキュリティの相談やルールづくりをしている機関。中小企業向けの無料の資料もたくさん出しています。

バックアップ

大切なデータの「予備のコピー」。ランサムウェアにやられても、これがあれば元にもどせます。

ネットワーク

パソコンや機械どうしをつないで、データをやりとりできるようにしたもの。

隔離

ウイルスに感染したパソコンやファイルを、ほかから切りはなすこと。広がるのをふせぎます。

インターネット

世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。

リモートデスクトップ（RDP）

遠くのパソコンを、自分の画面から動かすしくみ。インターネットにそのまま出しておくと、ねらわれやすいです。

06参照元

• ScanNetSecurity記事を読む（2025-07-23）
• Help Net Security（英語）記事を読む（2025-02-11）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。