GhostRedirector
金銭
中国寄りとみられるグループで、世界の Windows サーバー少なくとも65台に裏口を仕込んだ。乗っ取ったサーバーを使って Google の検索順位を操作し、賭博サイトを宣伝していた。
- 警戒レベル
- 1/ 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- 中国寄りのグループである可能性が非常に高いと評価 — ESET
悪用した脆弱性と狙う製品
Microsoft
該当する製品を使っていれば、修正版に更新済みかをまず確認してください。
手口
入口
Web サイトの入力欄の弱点を突く
受付の申込用紙に細工した文字を書き込み、係員に奥の扉を開けさせるイメージ。
侵入後
管理者の権限を奪う
アルバイトの名札から、勝手に店長の名札に付け替えてしまうイメージ。
目的
検索順位を不正に上げる
検索の調査員が来たときだけ店の看板を差し替え、別の店をおすすめさせるイメージ。
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回