Gamaredon
別名 Aqua Blizzard, Primitive Bear, Shuckworm, Armageddon, ACTINIUM, IRON TILDEN
スパイ
ウクライナの政府・軍・警察などを数をこなして執拗に狙うロシアのグループ。ウクライナ当局は FSB 第18センターの部隊と公表しており、2025年には Turla に侵入先を提供した可能性が高い。
- 警戒レベル
- 1/ 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- ウクライナ政府が FSB 第18センターと公表したと記載 — MITRE ATT&CK
- FSB とつながるグループで、Turla に侵入先を渡した可能性が非常に高いと評価 — ESET
手口
入口
大量の標的型メール
当たるまで何度でも、宛名入りの怪しい手紙を送り続けるイメージ。
入口
USB メモリから広がる
回し読みされる資料ファイルに付箋型の罠を貼り、触った人の机にも広がるイメージ。
侵入後
無料の公開サービスに中継を置く
人通りの多い駅の掲示板に指示書を貼り、誰が貼ったかわからなくするイメージ。
目的
仲間のグループに入口を渡す
大量に配った合鍵のうち、価値の高い家の鍵だけを本職の仲間に渡すイメージ。
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回