Cyber Army of Russia Reborn
別名 CARR, CyberArmyofRussia_Reborn
ハクティビズム破壊・妨害
親ロシアのハクティビスト集団で、DDoS から始まり、米国や欧州の水道・農場などの制御画面に侵入するようになった。米国はリーダーらを制裁している。
- 警戒レベル
- 2/ 5
- 直近90日の報道・勧告
- 13件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- ロシア軍参謀本部情報総局 (GRU) 74455部隊が設立を支援した可能性が高いと評価 — 米 CISA・FBI・NSA ほか各国機関
- 米国の重要インフラへの攻撃でリーダーと主要メンバーを制裁 — 米財務省
手口
入口
むき出しの遠隔操作画面
工場の操作盤が、鍵もかけずに道路から触れる場所に置かれているのを見つけて触る。
目的
大量アクセスでサイトを止める
大勢で店の入口に押しかけ、本当のお客が入れないようにする。
目的
設備の設定を書き換えて誇示
操作盤のつまみを勝手に回し、その様子を撮って SNS で大げさに自慢する。
最近の記事
- Pillow: Bundled libopenjp2 2.5.4 in all wheels since 11.1.0 carries OSV-2025-219 heap-buffer-overflow write reachable from Image.open().load()
- Microsoft blames ConnectWise attacks on Chinese state hacker using ARTEX AI agents
- DOMPurify SAFE_FOR_TEMPLATES bypass: split template expressions survive in attached shadow root content on DOM output modes
- Pillow: Quadratic GIF comment copying during save
- OpenChoreo: Authorization bypass on WorkflowRun update allows cross-project takeover of workflow runs
- Russian hackers teamed up to wipe data at Ukrainian grain firm
- A2A Java SDK has a fail-open default task authorization
- ApostropheCMS uploadfs Azure backend leaks account-level SAS token into every public attachment URL (sas: true)
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回