Star Blizzard
別名 COLDRIVER, Callisto Group, SEABORGIUM, TA446, UNC4057, BlueCharlie
スパイ
ロシア FSB の部隊とされるグループで、NATO 諸国の政府関係者、研究者、NGO、記者などに知人を装ってメールで近づき、パスワードを盗む。2025年からは文書を盗むウイルスも使う。
- 警戒レベル
- 1/ 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- ロシア FSB 第18センターにほぼ確実に属すると評価 — 英 NCSC・米 CISA・NSA・FBI ほか
- ロシア政府が支援するグループと評価 — Google Threat Intelligence Group
手口
入口
知り合いを装って何度もやりとり
知人のふりをして何通か普通の手紙を交わし、信用されたところで偽の受付に案内するイメージ。
入口
偽の「ロボットではありません」画面
「本人確認のため、この呪文を唱えてください」と言われ、自分で金庫の暗証番号を読み上げてしまうイメージ。
侵入後
メールの自動転送を仕掛ける
郵便局に勝手に転送届を出し、届く手紙の写しが毎日自分にも届くようにするイメージ。
目的
盗んだ情報を暴露して揺さぶる
盗んだ手紙の一部を新聞社に送りつけ、相手の評判を落とそうとするイメージ。
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回