VulnPulse

← 攻撃グループ図鑑

Nimbus Manticore

別名 UNC1549, Smoke Sandstorm, TA455, Iranian Dream Job

スパイ

イランのグループで、航空・防衛・衛星通信の技術者を偽の採用担当で狙う。中東に加え、2025年には欧州の企業にも手を広げた。

警戒レベル
1/ 5
直近90日の報道・勧告
0件
悪用した既知の脆弱性
0件
個人情報の流出 (公表ベース)
確認なし

評価

  • イランとつながりのある攻撃グループ — MITRE ATT&CK
  • イランとつながる疑いのある UNC1549 と評価 — Google (Mandiant)

手口

入口

偽の求人・面接

好条件の求人で近づき、「課題」と称して仕掛け入りのファイルを開かせる。

侵入後

正規ソフトに紛れて動く

本物の警備員の名札を借り、その人のふりをして巡回する。

目的

情報を盗み続ける

会議室に小さな盗聴器を残し、長い間こっそり話を聞き続ける。

出典

国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。

個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。

警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。

更新 2026-10-23 ・ 1日1回