VulnPulse

← 攻撃グループ図鑑

Gunra

別名 Golden Community

金銭

2025年に現れたランサムウェアのグループで、Fortinet のファイアウォールの認証を回り道する弱点を使って侵入する。2026年に米国と韓国の警察が共同で注意を呼びかけた。

警戒レベル
2/ 5
直近90日の報道・勧告
0件
悪用した既知の脆弱性
2件
個人情報の流出 (公表ベース)
確認なし

悪用した脆弱性と狙う製品

FortinetMicrosoft

CVE-2024-55591 CVE-2025-24472

該当する製品を使っていれば、修正版に更新済みかをまず確認してください。

手口

入口

ネット側の機器の弱点を突く

会社の玄関にあたる VPN やファイアウォールの壊れた鍵を見つけて、そこから入るイメージ。

目的

情報をこっそり持ち出す

長く居座って、書類棚の中身を少しずつコピーして持ち帰るスパイのよう。

目的

暗号化と暴露の二重の脅し

家の金庫に鍵をかけたうえ、中の書類のコピーを持ち去り「払わなければばらまく」と脅す。

出典

国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。

個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。

警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。

更新 2026-10-23 ・ 1日1回