攻撃グループ図鑑
いま活発な攻撃グループを、公的機関の評価と実際に悪用された脆弱性から整理しています。自社で使っている製品を選ぶと、それを狙うグループが先頭に来ます。
更新 2026-10-23 ・ 1日1回
絞り込み
110 グループ ・ 公表された個人情報の流出 合計 約 1.2億件
- スパイ日本を標的警戒レベル4 / 5
- 直近90日の報道・勧告
- 11件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
Motex中国政府が支援するグループと評価 (Sophos)
- 金銭警戒レベル4 / 5
- 直近90日の報道・勧告
- 5件
- 悪用した既知の脆弱性
- 7件
- 個人情報の流出 (公表ベース)
- 確認なし
FortinetAdobeMicrosoft中国にいる金銭目的の犯罪者と評価 (米 FBI・CISA・MS-ISAC)
- 金銭警戒レベル4 / 5
- 直近90日の報道・勧告
- 4件
- 悪用した既知の脆弱性
- 5件
- 個人情報の流出 (公表ベース)
- 確認なし
FortinetMicrosoftSimpleHelp - #04
SafePay
金銭日本を標的警戒レベル4 / 5- 直近90日の報道・勧告
- 1件
- 悪用した既知の脆弱性
- 5件
- 個人情報の流出 (公表ベース)
- 確認なし
CiscoSonicWallVeeam - スパイ金銭日本を標的警戒レベル4 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 16件
- 個人情報の流出 (公表ベース)
- 確認なし
ApacheJetBrainsCitrixIvantiProgressFortinet北朝鮮偵察総局 第3局のグループと評価 (米 FBI・CISA・NSA、韓国 国家情報院・警察庁、英 NCSC)
- 金銭日本を標的警戒レベル4 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 8件
- 個人情報の流出 (公表ベース)
- 約 8万件
FortinetMicrosoftF5ApacheFortraPaperCut首謀者をロシア国籍の人物と特定 (英 NCA (国際捜査 Cronos、日本の警察庁も参加))
- 金銭日本を標的警戒レベル3 / 5
- 直近90日の報道・勧告
- 2件
- 悪用した既知の脆弱性
- 2件
- 個人情報の流出 (公表ベース)
- 確認なし
Fortinet - スパイ警戒レベル3 / 5
- 直近90日の報道・勧告
- 1件
- 悪用した既知の脆弱性
- 5件
- 個人情報の流出 (公表ベース)
- 確認なし
MicrosoftRoundcubeRARLABロシア軍参謀本部情報総局 (GRU) 第26165部隊と評価 (米 NSA・FBI・CISA、英 NCSC、独・仏など10か国以上)
- スパイ破壊・妨害警戒レベル3 / 5
- 直近90日の報道・勧告
- 1件
- 悪用した既知の脆弱性
- 7件
- 個人情報の流出 (公表ベース)
- 確認なし
MicrosoftZimbraJetBrainsConnectWiseFortinetロシア軍情報機関 GRU 第74455部隊のために活動と評価 (Microsoft)
- スパイ警戒レベル3 / 5
- 直近90日の報道・勧告
- 1件
- 悪用した既知の脆弱性
- 5件
- 個人情報の流出 (公表ベース)
- 確認なし
IvantiCitrixVMware中国とつながりのあるスパイ活動のグループと推定 (Google Threat Intelligence Group (Mandiant))
- 金銭警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 8件
- 個人情報の流出 (公表ベース)
- 確認なし
CiscoSonicWallVeeamVMwareMicrosoftNutanix - スパイ日本を標的警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
Kingsoft韓国側に立つスパイ集団と評価 (ESET)
- スパイ日本を標的警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 2件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoft北朝鮮政府が支援するスパイ集団。韓国のほか日本なども標的 (MITRE ATT&CK)
- スパイ警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 5件
- 個人情報の流出 (公表ベース)
- 確認なし
AtlassianMicrosoftApache中国国家安全部 (MSS) のために活動していると評価 (豪 ASD、米 CISA・NSA・FBI、日本の警察庁・NISC など8か国)
- スパイ金銭警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 6件
- 個人情報の流出 (公表ベース)
- 確認なし
CitrixZohoMicrosoftAtlassianApache中国政府が支援するスパイ活動のグループ(金銭目的の活動もする)と評価されている (MITRE ATT&CK)
- #16
BianLian
金銭警戒レベル3 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 5件
- 個人情報の流出 (公表ベース)
- 確認なし
MicrosoftVMwareロシアを拠点とする可能性が高いと評価 (米 FBI・CISA・豪 ASD)
- スパイ破壊・妨害警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 5件
- 個人情報の流出 (公表ベース)
- 確認なし
DahuaAtlassianSophosロシア軍参謀本部情報総局 (GRU) 第29155部隊と評価 (米 FBI・CISA・NSA ほか9か国)
- スパイ警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 8件
- 個人情報の流出 (公表ベース)
- 確認なし
IvantiGitLabApacheISCProFTPDONLYOFFICE中国政府とつながりのある中国企業が攻撃を支えていると評価 (米 FBI・CISA・NSA、日本の警察庁・国家サイバー統括室など)
- #19
Fog
金銭日本を標的警戒レベル3 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
SonicWall - スパイ日本を標的警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoft北朝鮮のグループと評価 (米 FBI・国務省・NSA)
- スパイ日本を標的警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 3件
- 個人情報の流出 (公表ベース)
- 確認なし
Array NetworksFortinetCitrixMicrosoft中国の関与が疑われる組織的なサイバー攻撃と評価 (警察庁・国家サイバー統括室)
- #22
NightSpire
金銭日本を標的警戒レベル3 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
Fortinet - スパイ金銭警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 6件
- 個人情報の流出 (公表ベース)
- 確認なし
CitrixF5IvantiPalo Alto NetworksCheck Pointイラン政府とつながりのあるグループと評価 (米 FBI・CISA・DC3)
- スパイ警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 6件
- 個人情報の流出 (公表ベース)
- 確認なし
CiscoIvantiPalo Alto Networks中国政府が支援するグループと評価(中国企業3社の関与を指摘) (米 NSA・CISA・FBI、日本の警察庁・国家サイバー統括室など13か国)
- スパイ警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 7件
- 個人情報の流出 (公表ベース)
- 確認なし
IvantiPalo Alto NetworksCitrixMicrosoft中国のスパイ活動のグループと評価 (Microsoft)
- スパイ警戒レベル3 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 7件
- 個人情報の流出 (公表ベース)
- 確認なし
IvantiF5ConnectWiseAtlassianZyxel中国から活動し、国家安全部の請負とみられると評価 (Mandiant (Google))
- 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 14件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
Salesforce - ハクティビズム破壊・妨害警戒レベル2 / 5
- 直近90日の報道・勧告
- 13件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
ロシア軍参謀本部情報総局 (GRU) 74455部隊が設立を支援した可能性が高いと評価 (米 CISA・FBI・NSA ほか各国機関)
- #29
Vect
金銭警戒レベル2 / 5- 直近90日の報道・勧告
- 7件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
VMware - スパイ警戒レベル2 / 5
- 直近90日の報道・勧告
- 3件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
イラン情報省 (MOIS) の下部組織と評価 (MITRE ATT&CK)
- 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 2件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
Citrix - #32
Lynx
金銭日本を標的警戒レベル2 / 5- 直近90日の報道・勧告
- 1件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- スパイ警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 3件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoft中国の国家系グループ (Linen Typhoon) と評価 (Microsoft)
- スパイ警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
JetBrainsMicrosoftロシア対外情報庁 (SVR) のグループと評価 (米 FBI・CISA・NSA、英 NCSC、ポーランド当局)
- 金銭日本を標的警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- スパイ日本を標的警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
Cisco中国とつながりのあるグループと評価 (米 NSA・FBI・CISA、日本の警察庁・NISC)
- #37
Cactus
金銭警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 3件
- 個人情報の流出 (公表ベース)
- 確認なし
Qlik - #38
Cicada3301
金銭日本を標的警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
VMware - 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 2件
- 個人情報の流出 (公表ベース)
- 確認なし
GoogleMicrosoft北朝鮮政府が支援し、偵察総局とされるグループ (MITRE ATT&CK)
- 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 3件
- 個人情報の流出 (公表ベース)
- 約 9,675万件
ProgressFortraAccellionOracleCleo - #41
DragonForce
金銭警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 3件
- 個人情報の流出 (公表ベース)
- 確認なし
SimpleHelp - 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 約 2,000万件
Veeam金銭目的の犯罪グループと評価されている (MITRE ATT&CK)
- スパイ警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 2件
- 個人情報の流出 (公表ベース)
- 確認なし
Ciscoロシア連邦保安庁 (FSB) 第16センターと評価 (米 NSA・CISA・FBI、英 NCSC ほか欧州・豪加など)
- 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 2件
- 個人情報の流出 (公表ベース)
- 確認なし
FortinetMicrosoft - 金銭スパイ日本を標的警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
北朝鮮 IT 労働者が身分を偽って日本企業からも仕事を受けていると注意喚起 (警察庁・外務省・財務省・経済産業省)
- #46
Kawa4096
金銭日本を標的警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- スパイ警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
ZimbraMicrosoftロシア国家が支援するグループと評価 (米 CISA・NSA・FBI、オランダ AIVD・MIVD ほか)
- #48
Medusa
金銭警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 4件
- 個人情報の流出 (公表ベース)
- 確認なし
ConnectWiseFortinetFortraBeyondTrust - ハクティビズム日本を標的警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
クレムリン系の組織 (CISM) が秘密裏に作った事業と評価 (米 CISA・FBI・NSA ほか各国機関)
- スパイ警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoftイランの攻撃グループと推定。イラン政府のために活動しているとみられる (MITRE ATT&CK)
- スパイ警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 3件
- 個人情報の流出 (公表ベース)
- 確認なし
Palo Alto NetworksCheck PointIvantiSonicWallCiscoF5中国政府が支援するグループである可能性が非常に高いと評価 (Recorded Future)
- スパイ金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 4件
- 個人情報の流出 (公表ベース)
- 確認なし
RARLABMozillaMicrosoftロシア寄りのグループと高い確信で評価 (ESET)
- スパイ警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoftインドの攻撃グループと推定 (MITRE ATT&CK)
- #54
Storm-0501
金銭警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 4件
- 個人情報の流出 (公表ベース)
- 確認なし
ZohoCitrixAdobeMicrosoft - #55
Storm-2460
金銭警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoft - 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoft中国を拠点とするグループと中程度の確度で評価 (Microsoft)
- 金銭日本を標的警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
GLPIロシア語話者が関わっている可能性を指摘 (Cisco Talos)
- 金銭日本を標的警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
北朝鮮を背景とするグループと評価 (警察庁・米 FBI・米 DC3)
- #59
UAT-6382
スパイ警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
Trimble中国語を話す実行者と高い確信で評価 (Cisco Talos)
- #60
UNC3886
スパイ警戒レベル2 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 2件
- 個人情報の流出 (公表ベース)
- 確認なし
JuniperFortinetVMware中国とつながりのあるスパイ活動のグループと評価 (Mandiant (Google))
- スパイ警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 3件
- 個人情報の流出 (公表ベース)
- 確認なし
FortinetIvantiCiscoCitrixNETGEARZoho中国政府が支援するグループと評価 (米 CISA・NSA・FBI ほか5か国)
- 金銭警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoftロシア系の攻撃者と評価 (Trend Micro)
- 金銭スパイ日本を標的警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
北朝鮮の朝鮮労働党軍需工業部傘下の組織の下で活動と評価 (警察庁・国家サイバー統括室・米 FBI ほか豪独)
- 金銭日本を標的警戒レベル2 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 2件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
中国の請負企業 I-SOON が運営するグループと評価 (ESET)
- #66
Everest
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 1件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- #67
Interlock
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 1件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
中国国家安全部の湖北省国家安全庁のために活動と認定 (米財務省・司法省)
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
ベトナムの攻撃グループと推定 (MITRE ATT&CK)
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoftイランの攻撃グループと推定 (MITRE ATT&CK)
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
イラン政府が支援するスパイ・監視グループ (MITRE ATT&CK)
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
南アジアの攻撃グループと推定 (MITRE ATT&CK)
- スパイ金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
南米の攻撃グループと推定 (MITRE ATT&CK)
- 金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
北朝鮮政府が支援し、偵察総局とされる金融目的のグループ (MITRE ATT&CK)
- #75
Chaos
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
イラン政府が支援し、革命防衛隊 (IRGC) のために活動しているとみられる (MITRE ATT&CK)
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
南アジアの軍・政府などを狙うスパイ集団 (MITRE ATT&CK)
- #78
CrazyHunter
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- #79
Crypto24
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
ロシアの利益を支えるために活動していると評価 (既知のグループとは特定できず) (Bitdefender)
- ハクティビズム破壊・妨害警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
Unitronicsイラン革命防衛隊 (IRGC) につながるグループと評価 (米 FBI・CISA・NSA・EPA、イスラエル INCD ほか)
- #82
Embargo
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- ハクティビズムスパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
イラン革命防衛隊 (IRGC) 傘下の会社で、Aria Sepehr Ayandehsazan の名で活動と評価 (米 FBI・財務省、イスラエル国家サイバー局)
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
ウクライナ政府が FSB 第18センターと公表したと記載 (MITRE ATT&CK)
- 金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoft中国寄りのグループである可能性が非常に高いと評価 (ESET)
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
ベラルーシ政府とつながりがあると高い確信で評価 (Mandiant (Google))
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoft中国が起源とみられるグループと評価 (Symantec (Broadcom))
- #88
Kraken
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- スパイ金銭破壊・妨害警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
北朝鮮政府が支援し、偵察総局 (RGB) とされるグループ (MITRE ATT&CK)
- スパイ金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
北朝鮮とつながりのあるグループ (MITRE ATT&CK)
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
中国政府が支援するグループと評価 (米司法省・FBI)
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
イランとつながりのある攻撃グループ (MITRE ATT&CK)
- #93
Nitrogen
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
Microsoft中国の国益に沿って動く中国系のグループと評価 (Palo Alto Networks Unit 42)
- #95
PlushDaemon
スパイ警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
中国寄りのスパイ活動グループと評価 (ESET)
- 金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
VMware - 金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 約 9万件
- 金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 5,000件
MicrosoftVMwareSnowflake - #99
Sector16
ハクティビズム警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
ロシア政府から間接的な支援を受けている可能性があると評価 (米 CISA・FBI・NSA ほか各国機関)
- #100
Sinobi
金銭警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
SonicWall - スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
ロシア FSB 第18センターにほぼ確実に属すると評価 (英 NCSC・米 CISA・NSA・FBI ほか)
- 金銭警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
DockerKubernetesRedisAqua SecurityCheckmarx - #103
TheWizards
スパイ警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
中国寄りのグループと評価。中国企業が道具を提供していると指摘 (ESET)
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
パキスタンの攻撃グループと推定 (MITRE ATT&CK)
- スパイ警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
ロシア FSB 第16センターのグループ (Microsoft (米 CISA の評価を引用))
- #106
UAT-7237
スパイ警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
中国語を話す APT グループと高い確信で評価 (Cisco Talos)
- 破壊・妨害ハクティビズム警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
イラン情報省 (MOIS) のために活動すると評価 (MITRE ATT&CK)
- #108
Weaver Ant
スパイ警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
Zyxel中国とつながりのあるグループと評価 (Sygnia)
- スパイ破壊・妨害警戒レベル1 / 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
ハマスと関係する Gaza Cybergang とつながる APT と評価 (Check Point)
- #110
Z-Pentest
ハクティビズム警戒レベル1 / 5- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
CARR・NoName057(16) の管理者が作った親ロシアのハクティビスト集団 (国家との直接の関係は示されていない) (米 CISA・FBI・NSA ほか各国機関)
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。