APT31
別名 Violet Typhoon, Zirconium, Judgment Panda, Bronze Vinewood, TA412, JungleBamboo, TIDE CASTLE
スパイ
政治家・記者・企業などに大量のメールを送り、開いた人を追跡して侵入の足がかりにするスパイ活動のグループ。2026年8月にはブラウザと Windows の未修正の弱点を組み合わせた罠リンクで米国の NGO や資源関連企業を狙った。
- 警戒レベル
- 2/ 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 3件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- 中国国家安全部の湖北省国家安全庁のために活動と認定 — 米財務省・司法省
- 中国寄りの国家支援グループと評価 — Proofpoint
悪用した脆弱性と狙う製品
GoogleMicrosoft
CVE-2026-85046 CVE-2026-87491 CVE-2026-85880
該当する製品を使っていれば、修正版に更新済みかをまず確認してください。
手口
入口
知り合いを装ったメール
知人や取引先の名前で届いた手紙に、開けると仕掛けが動く封筒が入っているようなもの。
入口
開封を知らせる仕掛けメール
手紙に小さな発信器を付けて、いつ・どこで開けられたかを調べるようなもの。
入口
開くだけで動く罠リンク
案内状のリンク先が、扉の鍵の欠陥を突く仕掛けの部屋になっていて、のぞいただけで入り込まれるようなもの。
目的
情報をこっそり持ち出す
長く居座って、書類棚の中身を少しずつコピーして持ち帰るスパイのよう。
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-24 ・ 1日1回