サイバー攻撃は、なぜここまで巨大化したのか─ ウイルス・ワーム・ランサムウェアの進化から学ぶ「ITリテラシーの土台」

「また企業がランサムウェアに」
「病院がサイバー攻撃で診療停止」
「個人情報が大量流出」

こんなニュースを見て、「最近、物騒だなあ」と感じている人、多いのではないでしょうか。

でも少し立ち止まってください。

これは偶然ではありません。
そしてある日突然、始まったわけでもありません。

この流れは、30年以上前からずっと続いています。

ITの現場に長く関わってきた立場から言わせてください。
サイバー攻撃の歴史は、実は非常にシンプルな"法則"に支配されています。

Windows 95が普及した日も、スマートフォンが広がった日も、そして今AIが使われ始めた日も。
この構図は、一度も例外なく繰り返されてきました。

今回は「ウイルスって何？」という出発点から、 ランサムウェアが世界中の病院を止めるまでの歴史を追いながら、 なぜこの法則が繰り返されるのかを一緒に見ていきましょう。

「怖い」ではなく「なぜそうなったか」を知ることが、 これからの時代に必要な本当のリテラシーです。

第1章　まず整理しよう ─ 「ウイルス・ワーム・トロイの木馬」は別物です

ニュースでは全部まとめて「ウイルス」と呼ばれがちですが、本来は性質がまったく異なります。

この3つの違いを知るだけで、「どこに気をつければいいか」が見えてきます。

• 寄生型は「怪しいファイルを開かない」

• 自走型は「OSを最新に保つ」

• 偽装型は「出所不明のソフトを入れない」

それぞれ防ぎ方が違う。
だから区別して知ることに意味があるのです。

第2章　フロッピーディスク時代 ─ 「愉快犯のいたずら」から始まった

1980〜90年代前半、インターネットはまだ一般的ではありませんでした。

当時の感染源は、主にフロッピーディスクです。

• ゲームをコピーして友達に渡す

• 学校でデータを共有する

• 雑誌の付録ディスクをそのまま使う

こうした物理メディア経由で広がっていました。

有名なウイルスに「Brain」や「Michelangelo」などがあります。 被害といえば、画面に変な文字が出る、起動音が鳴る、ファイルが少し壊れる程度。 当時はまだ、「感染＝愉快犯のいたずら」に近いものが多かった。

ただ、この時代の終わりごろ、見逃せない予兆がありました。

Morris Worm（1988年）です。

まだ一般家庭にはほぼ普及していなかったインターネットの前身「ARPANET」上で、 UNIX系のシステムを対象に爆発的に広がったこのワームは、 接続されていたシステムの多くを麻痺させたとされています（参考：US-CERT）。

これは偶然の実験だったとも言われていますが、 世界に初めてこう突きつけました。

まだ誰もそれを理解していなかった時代の話です。

第3章　Windows 95が変えた世界 ─ 「個人のPC」が繋がり始めた日

1995年、歴史的な転換点が訪れます。

Windows 95の爆発的な普及です。

それまでPCは一部のマニアや大企業のものでした。
でもWindows 95によって、家庭・学校・中小企業まで一気に広がりました。

そして同時期に起きたもうひとつの変化が、インターネット接続の普及です。

「ピーガガガ…ヒュルヒュルヒュル…」というあのダイヤルアップ接続の音を覚えている方もいるでしょう。
あの音とともに、世界中のPCが初めて本格的に繋がり始めました。

ここで起きた本質的な変化はひとつです。

第2章でご紹介したMorris Wormが示した予兆が、 ここで現実になったのです。

ここからワーム時代が始まります。

第4章　ワームが「爆発」した時代 ─ 人を介さずに広がる恐怖

従来のウイルス（寄生型）は「誰かが実行する」必要がありました。

でもワーム（自走型）は違います。
ネットワークを自動探索し、勝手に感染を広げます。

この"勝手に動く"という性質が、革命的に危険でした。

Melissa（1999年） Microsoft Outlookを利用し、感染したPCのアドレス帳から自動送信。
企業のメールサーバを次々と停止させました。

ILOVEYOU（2000年） 件名が「I LOVE YOU」。
添付ファイルを開くと感染し、世界中に拡散。

ここで重要な変化が起きました。

技術だけでなく「人間の心理を利用する」方向へ進化したのです。

「好きな人からのメールかも」と思って開いてしまう。
この"騙しの構造"は、現代のフィッシング詐欺に直結しています。
25年前にすでに、今と同じ手口が完成していたのです。

第5章　Windows XP時代 ─ 「何もしなくても感染する」衝撃

2000年代、ADSLと光回線が普及し、PCが24時間インターネットに繋がるようになりました。

ここで爆発したのが
・「Blaster」
・「Sasser」
・「Code Red」
・「Nimda」
などのネットワークワームです。

衝撃だったのは、「何もしなくても感染する」ことでした。

• メールを開かなくても感染

• Webサイトを見なくても感染

• ネットに繋いだだけで感染

なぜなら、OSの脆弱性そのものを突かれていたからです。

なぜWindowsは狙われやすかったのか

答えはシンプルです。
シェアが圧倒的だったから。

攻撃者にとって「利用者が多い・同じ構成が多い・権限設計が甘かった」という 効率のよい標的でした。

Windows 95〜XP初期の設計は「使いやすさ優先」でした。
管理者権限で常用、セキュリティより互換性、標準で多くの機能を開放。
悪いことではありません。
「便利さを追求した時代」の必然でもありました。
そして、だからこそ、一家に1台だったPCが一人1台になるまで利用されるようになっていったのです。

ではなぜMacやUNIX系は被害が少なかったのか

正確には、「狙うメリットが少なかった」が大きな理由のひとつです。

ただそれ以上に、設計思想と運用文化が根本的に違いました。

UNIXやLinux、macOSは、もともと「危険なユーザーが存在する」ことを想定した設計でした。
感染しても、権限分離によってシステム全体が壊れにくかったのです。

ただし誤解してはいけません。
MacやLinuxも攻撃されないわけではありません。
Linuxサーバの侵害、Mac向けマルウェア、SSH総当たりなどは普通にあります。
「一般家庭のPCへの大量感染」がWindowsほど起きにくかっただけです。

第6章　攻撃対象が変わった ── 「個人のいたずら」から「企業への金銭攻撃」へ

2000年代後半、攻撃の目的が大きく変わります。

「個人PCへのいたずら」から「企業への金銭攻撃」へ。

Windows Serverが企業に広がり、Active Directory・ファイルサーバ・メールサーバ・業務システムが統合されていきました。
便利になった反面、

状態も増えました。

これは実は、長年のセキュリティの考え方の限界でもあります。

「会社のネットワーク内側は安全で、外側が危険」という"境界型"の発想では、 いったん内側に入られると止められない。

この反省から生まれたのが、現在広がっている「ゼロトラスト」という考え方です。
一言でいうと「内側でも外側でも、常に疑う」設計思想です。
この言葉を最近聞いたことがある方、その背景にはこういう歴史があります。

第7章　ランサムウェア ─ 「お金を払わなければ戻らない」時代

現在の主流がこれです。

一言でいうと：データを人質にして金銭を要求するマルウェア。

感染するとファイルが暗号化され、「元に戻したければ〇〇ビットコインを払え」という要求が届きます。

代表例はWannaCry、LockBit、Contiなど。

特に2017年の「WannaCry」は歴史的事件でした。
世界150カ国以上に感染し（参考：英国政府・Europol発表）、病院・鉄道・工場が停止。
英国のNHSでは診療が停止し、患者への影響が公式に報告されています。

第8章　AI時代 ─ 攻撃の「民主化」が始まった

今、さらなる変化が起きています。

生成AIによって、

• フィッシングメールの文章生成（日本語も自然になった）

• 攻撃コードの補助

• 偽音声・偽動画の作成

• 攻撃の自動化・低コスト化

が現実のものになっています。

「専門的な犯罪者だけの世界」ではなくなりつつある。

第9章　これは「法則」です ─ 40年間、ずっと繰り返されてきた構図

歴史を俯瞰すると、同じパターンが見えてきます。

技術が便利になる
　↓
人が使う・普及する
　↓
攻撃者が集まる
　↓
後から防御を考える

Windows、インターネット、スマートフォン、クラウド、そして今のAI。

これは偶然ではなく、法則です。

例外はありませんでした。
そしてこれからも、新しい技術が生まれるたびに繰り返されるでしょう。

だからこそ言えることがあります。

「次に何が来るか」は予測できなくても、「どういう構図で起きるか」は知っておける。

その構造を知っていることが、情報に惑わされない判断力の土台になります。

おわりに ─ 必要なのは「怖がること」ではなく「構造を理解すること」

セキュリティの話になると、「怖い」「難しい」「専門家向け」と感じて遠ざけてしまいがちです。

でも本当のリテラシーとは、「なぜそうなったのか」という構造を知ることです。

防御ツールや設定の前に、まず「なぜ攻撃が生まれ、どう進化してきたか」を知ること。
それだけで、ニュースの見え方・リスクの感じ方・判断の速さが変わります。

• なぜWindowsが狙われたのか

• なぜワームが爆発したのか

• なぜ企業がランサムウェアに弱いのか

• なぜAI時代に再び混乱が起きているのか

答えはすべて、技術の進化と人間の行動の積み重ねです。

AIも、その延長線上にあります。
「AIは怖い」ではなく、「AIとはどういうものか」を構造から知ること。
それが、これからの時代を主体的に生きる力になると、私は思っています。

📚 関連記事・シリーズ ITとセキュリティの基礎を体系的に学びたい方はこちらもどうぞ： →「ClaudeMyuthosクロードミュトス関連」→https://note.com/yumemi3/n/n7e7905186737、https://note.com/yumemi3/n/n6e9b5cea7d2d、https://note.com/yumemi3/n/n88bfa1ae433a、

💬 あなたはどうでしたか？ 「ウイルス・ワーム・トロイの木馬、そうなんだぁと納得できた」という方、ぜひコメントで教えてください。 「この法則、自分の仕事でも感じている」という声も大歓迎です😊