Ghost
別名 Cring, Crypt3r, Phantom, Strike, Hello, Wickrme
金銭
中国にいる犯罪者による金銭目的のランサムウェアのグループと公表されている。古いままの VPN や Exchange、ColdFusion の弱点を突き、学校・医療・自治体・製造業などを狙う。
- 警戒レベル
- 4/ 5
- 直近90日の報道・勧告
- 5件
- 悪用した既知の脆弱性
- 7件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- 中国にいる金銭目的の犯罪者と評価 — 米 FBI・CISA・MS-ISAC
悪用した脆弱性と狙う製品
FortinetAdobeMicrosoft
CVE-2018-13379 CVE-2010-2861 CVE-2009-3960 CVE-2019-0604 CVE-2021-34473 CVE-2021-34523 CVE-2021-31207
該当する製品を使っていれば、修正版に更新済みかをまず確認してください。
手口
入口
ネット側の機器の弱点を突く
会社の玄関にあたる VPN やファイアウォールの壊れた鍵を見つけて、そこから入るイメージ。
目的
暗号化と暴露の二重の脅し
家の金庫に鍵をかけたうえ、中の書類のコピーを持ち去り「払わなければばらまく」と脅す。
最近の記事
- Pillow: Argument Injection in Ghostscript call, potentially leading into RCE
- Pillow: EPS load(scale) lets Ghostscript render past the decompression bomb limit
- GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories
- 韓国の銀行狙ったサイバー攻撃、犯人は「中国在住の26歳」か Claudeで作られた“履歴書”から浮上
- Nominate Someone for the 2026 Malcolm Tredinnick Memorial Prize
- Unbound 1.16.2 released
- Routinator 0.8.0 ‘Strikes and Gutters, Ups and Downs’ released
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回