7月脅威動向レポート:自律型AIランサムウェア、加速するエクスプロイト、バックアップテレメトリからの知見 | CXO Transformation

Rubrik Zero Labsが、2026年6月下旬から7月下旬にかけての知見を発表し、サイバーセキュリティ環境における重要な変化を明らかにしました。すべての脅威インテリジェンスは、Rubrik製品での検知に活用できるRubrik Zero Labs脅威フィードから入手可能です。

今月の主要トピック

1. JADEPUFFER、自律型AIランサムウェアが封じ込めを突破

• 今回の対象期間中、人間の介入を一切伴わずLLMエージェントのみによって実行される、完全自律型ランサムウェア攻撃として初めて文書化された事例が確認されました。
• JADEPUFFERの攻撃者はLangflowのRCE脆弱性(CVE-2025-3248)を悪用して環境をマッピングし、クラウド認証情報を窃取したうえで、MySQLを基盤とするNacosインスタンス上の1,342件の本番データベース設定をわずか数分で暗号化することに成功しました。
• その後の派生版では、マルウェアはENCFORGEへとアップグレードされ、180種類以上のAIモデル関連ファイル(トレーニングデータセットやベクトルデータベースなど)を特に狙い、復旧不可能な暗号化を施すことで、コストのかかるモデルの再トレーニングを強制する仕組みになっていました。

2. AIによる脆弱性発見の加速が、前例のないパッチ洪水を引き起こす

• Microsoftの7月のパッチチューズデーは622件ものCVEを公開し、6月の3倍以上という記録的な件数となりました。同社はこれを、最先端のAIモデルが脆弱性発見を加速させたことに直接起因すると説明しています。
• このAIによる脆弱性発見は、攻撃者による武器化までの時間を数週間から数時間へと圧縮しました。Adobe ColdFusion(CVE-2026-48282)やWordPress Core(CVE-2026-63030)といった最高深刻度の脆弱性は、公開からわずか数時間で実際に悪用されました。
• この悪用速度の速さを受けて、CISAは連邦政府機関に対し3日間という厳格なパッチ適用期限を義務付けました。これは、従来型の数週間かけたパッチ検証・展開サイクルに依存してきた組織にとって、存亡に関わる危機を意味しています。

3. ロシア国家系アクターによるZimbraのゼロクリックメール窃取

• ロシアのGRUと関連が指摘されるAPTグループ「Laundry Bear」は、Zimbra Collaboration SuiteのゼロクリックエクスプロイトCVE-2025-66376をパッチ公開までの実に5カ月間にわたり組織的に悪用し続けていました。
• この攻撃はメールのプレビュー表示以外、ユーザー操作を一切必要とせず、ZimReaperマルウェアを展開して過去90日分のメール、アクティブディレクトリ一式、ブラウザに保存されたパスワード、2FAのリカバリーコードをDNSトンネリング経由で密かに窃取していました。
• この長期にわたるスパイ活動キャンペーンは、米国政府機関、ウクライナの政府機関、原子力施設、防衛産業基盤にまたがる高価値標的の侵害に成功しました。

主要ランサムウェアグループ

注:7月のランサムウェア攻撃者は、自律型LLMエージェントの活用や、ネットワーク全体を極めて迅速に暗号化する能力といった、運用面での高度化へと大きく舵を切っている様子が見られました。

1. CMD — 同グループはMount Royal大学への攻撃に成功し、10TBの機関データを窃取したうえで190万ドル(30BTC)相当の身代金を要求しました。
2. Anubis — 同グループの関連アクターは、CitrixBleed 2などの脆弱性やRDP、PsExecといったツールを侵入拡大に活用し、最終的にはCoca-Cola Fairlife Dairyへの大規模攻撃を主張しました。この攻撃は米国全土の乳製品生産を停止させ、1TBのデータが窃取される事態となりました。
3. Blackfield — 同グループは電動モーターメーカーの世界大手であるNidec Corporationを標的とし、200万ドルの身代金を直接要求しました。
4. JADEPUFFER — AIエージェントのみによって完全に実行された自律型ランサムウェアとして初めて文書化された事例であり、この脅威アクターはLangflowの脆弱性を悪用し、人間の介入なしに1,342件のNacos設定を暗号化しました。その後の活動では、同グループはENCFORGEへとアップグレードし、180種類を超えるAIモデル関連ファイルを特に狙って復旧不可能な暗号化を施すことで、コストのかかるモデルの再トレーニングを強制しました。
5. Spirals — Rust製の新たなランサムウェアファミリーである同マルウェアは、南アジアのIT企業のネットワーク全体を24時間以内に完全暗号化することに成功しました。侵入にはIISウェブシェルを、認証情報のダンプおよび侵入拡大にはPsExecを利用しています。

Linux/クラウド/ID関連攻撃:主要な脅威

これらの脅威は、深刻度(CVSSスコア)、即座の広範な影響、そして企業環境における大規模な悪用の実態を基準に優先順位付けしています。

1. SimpleHelp RMMの最大深刻度エクスプロイト(CVE-2026-48558)

• 種別:クラウドインフラストラクチャ/ID
• 影響:重大な認証バイパスにより、脅威アクターはSimpleHelp Remote Monitoring and Management(RMM)ソフトウェアへの技術者権限アクセスを不正に取得可能になります。
• CVSS 10.0/統計:最大深刻度スコアを持つこの脆弱性は、Djinn Stealerの展開に積極的に悪用されていました。このマルウェア亜種は、Windows、macOS、Linuxの各エンドポイントにおいて、クラウドプラットフォーム(AWS、Azure、GCP)やAI開発アシスタントの認証情報を執拗に収集するよう特別に設計されています。

2. SonicWall SMA1000のゼロデイ連鎖攻撃(CVE-2026-15409/CVE-2026-15410)

• 種別:ID/ネットワークインフラストラクチャ
• 影響:攻撃者は、未認証のサーバーサイドリクエストフォージェリ(SSRF)と認証済み管理者コマンド実行を連鎖させ、Secure Mobile Access VPNアプライアンスを完全に乗っ取りました。
• CVSS 10.0/統計:攻撃者はベンダーによる公表までの3週間にわたりこの連鎖攻撃を悪用し、管理者セッショントークン、ユーザー認証情報、TOTP MFAシードの窃取に成功しました。侵害の深刻さゆえに、パッチ適用だけでは攻撃者による持続的な足場を排除できず、ハードウェアの完全な再イメージ化が必要とされています。

3. GhostLock、Linuxカーネルの権限昇格脆弱性(CVE-2026-43499)

• 種別:Linuxオペレーティングシステム
• 影響:Linuxカーネルのrtmutex futexコードに存在する15年前からのuse-after-free脆弱性により、権限を持たないローカルユーザーがroot権限を取得し、コンテナの分離境界を突破できてしまいます。
• 統計:このエクスプロイトは97%という高い成功率で動作し、カーネルバージョン2.6.39から7.17までを利用するほぼすべての主要ディストリビューション(Ubuntu、Debian、RHEL、CentOS)に影響します。AIセキュリティモデルによって発見されたこの脆弱性は、カーネル分離が主要なセキュリティ境界として機能しているクラウドプロバイダーにとって、重大なインフラリスクとなっています。

Rubrik Zero Labs、LLM活用高度分析システムからの知見

バックアップ内に潜む主要な脅威:当社の高度分析システムは、実環境で観測された主要かつ拡大傾向にある脅威を特定し、そのデータをバックアップテレメトリと照合することで、潜伏型マルウェアを検出します。本セクションでは、今月分のデータを紹介します。

最前線防御の先へ

主要な脅威のうち3.0%が、高い確度で最前線の防御を突破したものと特定されています。この集団の背後には、それぞれ独自のツール一覧を持つ、特定可能な攻撃者たちの集中した一群が存在し、その活動は、うまく封じ込められた脅威では痕跡が残らないような環境において証拠を蓄積してきました。バイパス群に紐づく攻撃キャンペーンのうち71.4%には、攻撃者の帰属が特定されています。これらの攻撃者は、国家が支援する諜報機関からランサムウェア・アズ・ア・サービス(RaaS)の運営者まで多岐にわたりますが、共通する能力が一つあります。それは、目的を完遂するまで最前線の封じ込めを回避し続ける規律です。この集団の活動範囲はテクノロジー、サイバーセキュリティ、金融サービスの各分野に集中していますが、その圧力は各攻撃者の標的選定の優先順位を反映したパターンで、業界全体に分散しています。

Agenda

Agendaは、Qilinとしても追跡されている、金銭目的のサイバー犯罪グループで、企業ネットワークを標的としたランサムウェアキャンペーンで知られています。AGENDA/Qilinは、GoおよびRustの両言語で書かれた亜種を持つランサムウェアファミリーで、コマンドライン引数によって高度に設定変更が可能であり、バイパス群のアラート活動全体の0.7%を占めています。

Clop

Clopは、企業ネットワークを標的としたランサムウェアキャンペーンおよびデータ恐喝で知られる、金銭目的のサイバー犯罪グループです。この期間、Clopが展開したのはC++で書かれたランサムウェア「CLOP」で、ファイルごとに一意のRC4鍵を生成してファイルを暗号化し、その鍵をさらに埋め込まれたRSA公開鍵で暗号化する仕組みを持ち、バイパス群のアラート活動全体の0.8%を占めています。

Water Kurita

Water Kuritaは、標的型侵入キャンペーンで知られています。同グループはFakeGitを含むキャンペーン名で活動しています。この期間、Water Kuritaが展開したのはC言語で書かれたデータマイナー「STEALC」で、複数のウェブブラウザ、チャットソフトウェア、その他さまざまなアプリケーションからデータを標的とし、収集したデータをコマンド&コントロールインフラへアップロードする機能を持ち、バイパス群のアラート活動全体の0.1%を占めています。

高確度バイパス群のセクター構成を、集団全体の環境における活動割合として示しています。

ランサムウェア

ランサムウェアファミリーは、今回の対象期間で特定された脅威全体の15.4%を占め、データセット全体にわたって7種類の異なるランサムウェアファミリーが確認されました。WASTEDLOCKERがランサムウェア活動全体の18.0%を占めて首位となり、次いでSODINOKIBIが2.4%、DAVESHELLが2.0%と続きました。

テクノロジー分野の環境は、今期のランサムウェア活動全体の56%を吸収しました。これは、重要なデジタルインフラ、顧客データ、業務上の依存関係を抱える高価値な標的プロファイルに起因する集中です。サイバーセキュリティ分野の環境は38%を占めており、これは成熟したセキュリティ体制がランサムウェアのリスクを低減はするものの、完全にはなくならないことを示しています。攻撃者は、積極的に対応できる体制を整えた組織であっても、なお標的として関与を続けているのです。