OilRig
別名 APT34, Earth Simnavaz, Hazel Sandstorm, Helix Kitten, Crambus
スパイ
イランのグループで、中東の政府やエネルギー企業を長く狙う。Web サーバーから入り、メールサーバーを通じて盗んだ情報を外へ送る。
- 警戒レベル
- 2/ 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- イランの攻撃グループと推定。イラン政府のために活動しているとみられる — MITRE ATT&CK
悪用した脆弱性と狙う製品
Microsoft
該当する製品を使っていれば、修正版に更新済みかをまず確認してください。
手口
入口
Web サーバーに裏口を置く
店の通用口に、自分だけが開けられる小さな扉をこっそり付け足す。
侵入後
パスワード変更を盗み見る
鍵の交換窓口に係員を装って座り、新しい合鍵の型を全部控えておく。
目的
社内のメールで持ち出す
盗んだ書類を、会社の正式な郵便物に紛れ込ませて送り出す。
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回