ランサムウェアとは？仕組み・感染経路・今すぐできる予防策を初心者向けに解説【2026年版】

本記事は広告（アフィリエイトリンク）を含みます。表示価格・キャンペーン内容は本記事執筆時点の情報のため、最新は各公式サイトをご確認ください。

パソコンを開いたら、見慣れない画面が表示されていました。「あなたのファイルはすべて暗号化されました。72時間以内に○○万円を支払えば解除します。支払いが確認できない場合、データは永久に削除されます」——これがランサムウェア（身代金ウイルス）の被害です。

仕事の資料・子どもの写真・10年分の日記・取引先との契約書——突然、これらが全て「開けないファイル」になります。しかも支払っても復元される保証はゼロです。2023年には国内の病院がランサムウェアに感染し、診療を数週間停止。2024年には製造業の大手企業が数億円の被害を受けました。

「企業や組織だけの話では？」——いいえ、個人のパソコンも標的です。むしろ、セキュリティ対策が脆弱な個人端末のほうが侵入しやすいのが現実です。この記事では、ランサムウェアの仕組みから感染経路、そして今日からできる完全な予防策まで、初心者の方にもわかりやすく解説します。知っておくだけで、最悪の事態を回避できます。

ランサムウェアとは？仕組みを3分で理解する

ランサムウェアは「Ransom（身代金）」+「Software（ソフトウェア）」の造語です。パソコンに侵入すると、内部のすべてのファイルに「鍵をかけて（暗号化して）」読めない状態にします。そして「鍵を渡すから○○万円払え」と要求します。支払いはビットコインなど追跡されにくい暗号通貨で求められます。

重要なのは、支払ってもデータが戻る保証はないという点です。犯罪者に善意はありません。「払う人」とリストに載り、再度攻撃される被害も報告されています。「支払わずに復元する」ための準備が、唯一の正解です。

暗号化しない新型「ノーウェアランサム」も増えている

最近は、ファイルを暗号化せず、データを盗み出すだけで「公開されたくなければ払え」と脅す手口が増えています。これを「ノーウェアランサム」（暗号化を伴わないランサム）と呼びます。警察庁の報告でも、暗号化されない被害が一定の割合を占めるようになりました。

従来型は「ファイルが急に開けなくなる」のですぐ異変に気づけましたが、ノーウェアランサムは静かに情報を抜き取るだけなので、被害に気づきにくいのが怖いところです。「バックアップがあるから大丈夫」とも言い切れません。暗号化されたデータではなく、盗まれた情報そのものを人質に取られるからです。

だからこそ、そもそも侵入させない・盗ませない備えがより大切になります。やることは次に挙げる予防策と同じですが、特に「強固なパスワード」と「多要素認証」で入口を固めることが、暗号化型・ノーウェア型のどちらにも効く土台になります。

2026年の主な感染経路5つ

① フィッシングメールの添付ファイル

「請求書.zip」「契約書更新のご案内.docx」——見覚えのある件名のメールに添付されたファイルを開くと感染します。マクロ機能を有効にすると同時に実行されるケースが多く、一瞬で感染が広がります。

② 悪意あるウェブサイト（ドライブバイダウンロード）

特定のサイトにアクセスするだけで、ブラウザやOSの脆弱性を突いて自動的にインストールされます。OSやブラウザを更新しない人は特に危険です。

③ VPN・リモートデスクトップへの侵入

テレワークで使うVPNや会社のリモートデスクトップの認証情報が弱いと、総当たり攻撃で突破されます。企業向け攻撃の主要な経路です。

④ 悪意あるUSBメモリ

駐車場や会社周辺に意図的に落とされた「囮USB」に感染ファイルが入っているケース。好奇心で挿したら感染——という手口です。

⑤ クラウドストレージ経由の拡散

感染した端末がDropboxやGoogle Driveに接続していると、感染ファイルがクラウドに同期され、家族・同僚の端末にも広がることがあります。

今すぐできる4つの予防策

感染してしまったら——やるべきこと・絶対NGなこと