Storm-0940
スパイ
パスワードの総当たりや連携アプリの権限の悪用でクラウドのメールなどに入り込むスパイ活動のグループ。2026年秋には AI で攻撃を自動化し、ConnectWise の連携アプリを足がかりに数百の組織を狙った。
- 警戒レベル
- 1/ 5
- 直近90日の報道・勧告
- 2件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- 中国政府と足並みをそろえる攻撃者と評価 — Microsoft Threat Intelligence
悪用した脆弱性と狙う製品
MicrosoftConnectWise
該当する製品を使っていれば、修正版に更新済みかをまず確認してください。
手口
入口
よくあるパスワードを大量に試す
マンション中の部屋のドアに、ありがちな暗証番号を少しずつ順番に試して回るようなもの。
入口
信頼された連携アプリを乗っ取る
多くのビルに出入りを許された清掃業者の通行証を盗み、各ビルに堂々と入るイメージ。
侵入後
AI で作業を自動化する
下見から持ち出しまでを、休まず働くロボットの手下に一斉にやらせるようなもの。
目的
クラウドに居座って情報を集める
合鍵を作って何度でも出入りし、郵便受けの手紙を読み続けるスパイのよう。
最近の記事
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回