The Gentlemenランサムウェア、478被害者主張 – AI支援RaaSとワーム機能で日本企業も標的の可能性

「ランサムウェアがAIで強化されて、自分で広がるようになったって本当でしゅか？」
「1社感染しただけで、社内中があっという間に暗号化されるなんて怖すぎるんでしゅ……」

チップス

ウイルスが勝手に増えるって、もう人が止める間もないんじゃないでしゅか……。

ボス

確かに自己拡散は厄介だ。だがな、チップス。広がる仕組みと入り口を押さえれば、止める手立てはある。冷静に見ていくぞ。

本記事では、AIを取り込んで急成長するランサムウェア「The Gentlemen」の手口と、組織が今から備えるべき守りを整理します。

読み終える頃には、AIで強化される新しいランサムウェアにどう向き合うかの勘所が手に入ります。

The Gentlemenランサムウェアの概要

まずは何者が、どれだけの被害を出しているのかを整理します。

AIを使いこなす新興のRaaS集団

The Gentlemenは、Phantom Mantisとも呼ばれる集団が運営するランサムウェアサービス（RaaS）です。
主導するのはロシア語話者のLARVA-368とされ、2025年から活動を本格化させました。
調査では478もの被害組織が確認され、66カ国・20を超える業種にまたがっています。
注目すべきは、マルウェアの開発や侵入後の作業にAIを取り入れ、攻撃の速度と精度を高めている点です。

このランサムウェアの特徴は以下のとおりです。

チップス

攻撃する側までAIで効率化してるなんて、追いつける気がしないんでしゅ……。

ボス

悲観するな。AIは攻撃を速めるが、入り口を塞ぐ基本は変わらない。守りの型を崩さなければよいのだ。

攻撃手口と被害、取るべき守り

なぜ自己拡散型の被害が一気に広がるのかを掘り下げます。

数分で広がる自己拡散と痕跡消し

The Gentlemenは、ネットワーク内を自律的に横移動し、数分のうちに被害を広げます。
さらに調査の痕跡を消すアンチフォレンジック機能や、防御を回避する仕組みも備えています。
インターネットに露出した機器や、守りの甘い遠隔アクセスが主な侵入口になります。
一度入られると封じ込めが難しいため、入り口での防御と早期検知が被害の大きさを左右します。

組織が取るべき守りのポイントは次のとおりです。

チップス

広がってから慌てるより、入り口と区切りで止めるのが先なんでしゅね。

ボス

よく分かったな。自己拡散が速いほど、初動の備えが効いてくる。日頃の地味な対策が命綱になるのだ。

まとめ：AI時代こそ基本の守りを固める

The Gentlemenは、AIを取り込み自己拡散するランサムウェアで、478組織・66カ国に被害を広げています。
グローバルに勢いを増しており、日本の組織も標的になりうると考えて備えるべきです。
露出した機器の防御、ネットワーク分割、オフラインバックアップという基本の徹底が、AI時代でも被害を抑える鍵になります。
こうしたランサムウェア対応やインシデント復旧の現場で力を発揮したい方は、ぜひセキュリティフリーランス案件に目を向けてみてください。

参考: Cybersecurity Insiders「The Gentleman Ransomware Gang Claims 478 Victims」