【解説】Qilinランサムウェア｜主導者拘束でも攻撃は続く3つの誤解

ランサムウェアのQilinを主導したとみられる被疑者が、ドイツへ引き渡されました。それでも攻撃が止まるとは限りません。誤解しやすい点を3つ整理します。

主導者の拘束で終わり？

主導者が捕まれば攻撃が止まる、とは言えません。Qilinは、運営者が道具を用意し、アフィリエイトと呼ばれる実行役が侵入する分業型です。拘束の後も、2026年9月の攻撃で犯行を主張したと報じられています。

ウイルス対策で見つかる？

ウイルス対策ソフトだけでは、見逃しやすいとされています。データの持ち出しには、WinRARやCyberduckといった、業務で使う正規のソフトがそのまま使われていました。手がかりは、普段その端末から出ない宛先への、大量の送信です。

復旧できれば解決？

暗号化から復旧できても、問題は残ります。Qilinは暗号化の前にデータを盗み、払わなければ公開すると脅す、二重恐喝をとるためです。バックアップも、ドメイン管理者の権限では消せない場所に置くことが求められます。

Windowsで痕跡を調べるコマンドは、記事でまとめて紹介しています。