VulnPulse

← 攻撃グループ図鑑

Fog

金銭

2024年に現れた、データを盗んで暗号化し身代金を求めるランサムウェアのグループ。教育機関や製造業などを狙い、日本の組織での被害も報告されている。

警戒レベル
3/ 5
直近90日の報道・勧告
0件
悪用した既知の脆弱性
1件
個人情報の流出 (公表ベース)
確認なし

悪用した脆弱性と狙う製品

SonicWall

CVE-2024-40766

該当する製品を使っていれば、修正版に更新済みかをまず確認してください。

手口

入口

VPN の入口から入る

直し忘れた通用口 (更新していない SonicWall の VPN) から、盗んだ社員証で入るイメージ。

侵入後

短時間で一気に進める

下見もそこそこに、その日のうちに家中の部屋に鍵をかけて回る空き巣のよう。

目的

暗号化して身代金を求める

会社の書類棚すべてに鍵をかけ、鍵を返す代わりにお金を要求する。

出典

国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。

個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。

警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。

更新 2026-10-23 ・ 1日1回