AI悪用の二段階恐喝とランサムウェア：対策と復旧

導入 — なぜ今、AI×二段階恐喝が問題なのか

近年、攻撃者は生成AI（LLM）やディープフェイク技術を取り込み、従来のランサムウェア経済に新たな“二段階（double / multi‑extortion）恐喝”手口を組み合わせています。AIを使った高度なフィッシング、個人情報の自動解析、被害者の信用を損なう深層偽造コンテンツによる威圧が、データ暗号化に頼らない脅迫（extortion‑only）や暗号化と併用する二重身代金の成功率を高めています。

報告書は攻撃のスピードと多面的化を指摘しており、AIを用いることで攻撃の説得力や自動化が向上、初動の検出が間に合わないケースが増えています。組織は単なるファイル復旧だけでなく、外部公開（リーク）やブランド毀損に対する包括的対策が必要です。

脅威モデル：攻撃チェーンとAIの役割

AIが関与する二段階恐喝＋ランサムウェア攻撃は、おおむね以下のフェーズで構成されます。

初期侵入：AI生成のカスタマイズされたフィッシングメール、音声合成によるなりすまし、ソーシャルメディアで得た情報に基づく標的型メッセージが用いられます（スピアフィッシング自動化）。
横展開・権限昇格：正規ツール（LOLBAS、RMM等）や既存脆弱性を悪用し、短時間で環境内を移動して権限を確保します。Unit42は攻撃のスピード加速を指摘しています。
データ窃取と分類：AIを使った自動タグ付けで重要データを即座に特定・抽出し、公開リスクを最大化するために抽出データの選別が行われます。
二段階恐喝の実行：（a）データの漏洩を示唆するリーク掲示、（b）被害者の信頼を傷つけるディープフェイク映像／音声、（c）従業員や顧客への直接的恐喝やDDoSなどの複合攻撃—これらを組み合わせて支払い圧力を強めます。
暗号化・要求：場合によってはデータ暗号化も同時に実行され、復旧と情報露出の二重プレッシャーが発生します。Sophosの調査では“暗号化されないが脅迫される攻撃（extortion‑only）”の割合が増加しています。

注：ESETが報告したPromptLockのようなAI駆動の実験的ランサムウェアは、将来的に自動化された攻撃チェーンの現実化を早める可能性があります。

AI generated deepfake threat concept — 写真: cottonbro CG studio — Pexels

検出・予防・初動対応：実務チェックリスト

以下は実際の運用で優先度の高い対策です。短期的に実装可能な項目から長期的な組織改善までを含めています。

メールと認証の強化：AI生成フィッシングを想定した多層防御（送信ドメイン認証、全文検査、URL展開とサンドボックス）。MFA適用と特権アカウントの最小化は引き続き最優先です。
テレメトリとリアルタイム検出：EDR/XDRで行動ベースの検出を強化し、機械学習ベースの相関解析で短時間の横展開を早期に阻止します。Unit42は"機械スピード"での対応が必須としています。
データ最小化と機密ラベリング：重要データの所在を把握し、アクセス制御と監査を厳格化。AIによる自動分類結果は人手で検証するプロセスを組み込むこと。
バックアップとオフライン復旧経路：バックアップは単体での復旧手段ではなく、リーク対応と併用する形で計画。頻度・耐破壊性・検証を定期実施。Sophosレポートではバックアップの有無が復旧に大きく影響しています。
広報・法務・CSIRTとの連携：深層偽造に起因するブランド毀損に備え、公的対応・通報窓口、被害者連絡フローを事前構築すること。リーク掲示板への対応方針も定めます。
演習とテーブルトップ：AIを活用した詐欺／深層偽造シナリオを含む実地演習を年2回以上実施し、SOC・IR・PRの役割とKPIを検証します。

交渉の判断はケースバイケースですが、最近の市場データは支払い率や平均額が四半期で大きく変動していることを示しています（支払率低下の報告と、別四半期で支払い額が上昇した報告が存在）。そのため、交渉・保険適用・法執行連携は事前整備が必要です。

復旧優先順位とフォレンジック保存

復旧時は短期の業務継続と中長期の信用回復を両立させる必要があります。優先順位の一例を示します。

優先度	目的	具体措置
1	人的安全と顧客保護	被害者通知、個人情報流出の影響評価、必要に応じた支援窓口立ち上げ
2	封じ込め	侵害アカウントの無効化、ネットワーク分離、攻撃用プロセスの停止
3	証拠保全	ログ・メモリ・ネットワークキャプチャの保存、タイムライン作成
4	復旧	優先業務系の復旧、バックアップからの段階的復元、整合性検証
5	再発防止と公表	原因分析、恒久対策、透明性のある情報発信