FBI、韓国が重要インフラを狙うGunraランサムウェア集団に警告

Gunraランサムウェア集団が、有名ブランドのファイアウォール製品の脆弱性を悪用して重要インフラ組織に侵入していると、FBIと韓国政府が月曜日に警告しました。 

サイバーセキュリティ勧告の中で、米国の法執行機関と韓国の国家警察庁は、2025年4月に登場し、2022年に流出したContiランサムウェアのソースコードを基に構築されたこのランサムウェア活動について注意を呼びかけました。  

「Gunraは、米国および国際的な組織に混乱と被害をもたらし続けているランサムウェア攻撃の潮流における、もう一つの亜種です」と、サイバーセキュリティ・インフラセキュリティ庁(CISA)のサイバーセキュリティ担当代理エグゼクティブアシスタントディレクター、クリス・ブテラ氏は述べています。

両機関は、Gunraの攻撃者がCISAが以前警告していたFortinetの人気ファイアウォール製品に影響する2つの脆弱性であるCVE-2024-55591とCVE-2025-24472を悪用し、組織への特権アクセスを獲得することで、データを窃取・暗号化した上で組織を脅迫していると警告しています。

月曜日に公開された報告書には、FBIと韓国警察庁が対応した複数のインシデントから得られた証拠が含まれています。両機関は、同集団が世界的にヘルスケア、金融サービス、政府機関の各分野を標的にしていることを突き止めました。ほとんどの事例で、被害者は1,000万ドルを超える法外な身代金を要求され、支払い期限として5日から7日を提示されていました。

「FBIは、Gunraの攻撃者が被害企業の経営陣に直接メールで連絡を取り、身代金の支払いを持ちかけようとする様子を確認しましたが、成功例は限られていました」と勧告は述べています。 

2週間前には、北朝鮮のLazarus Groupが使用する一部のツールとインフラが、韓国の組織を標的とする際にGunraと共有されていた可能性があると研究者らが警告していました。 

FBIによると、このランサムウェアとそのリークサイトを最初に確認したのは2025年4月でした。2026年1月までにGunraはランサムウェア・アズ・ア・サービス(RaaS)モデルに移行し、同集団はサイバー犯罪者向けフォーラムで新規メンバーを積極的に募集している様子が確認されています。 

ここ数カ月、FBIは同集団が「Golden Community」という名称を含む新たな別名を使用していることを確認しています。同集団は初期アクセスブローカーとして活動するハッカーを募集することで、プラットフォームを拡大・商業化してきました。 

同集団は当初Windows端末を標的にしていましたが、その後自ら作成したLinux版の使用を開始しました。勧告によれば、3月時点で研究者らはGunraのLinux版に弱点があることを発見しており、これにより防御側は「ファイルのタイムスタンプを利用して鍵を再構築し、身代金を支払うことなくファイルを復旧できる」としています。

ブテラ氏は、CISA、FBI、その他の機関が、同集団の攻撃継続を阻止するため、この勧告やその他の情報を政府組織や業界団体と共有していると述べています。 

この勧告は、業界団体がランサムウェアインシデントの増加、特に重要な産業組織を標的とするものの増加について警鐘を鳴らす中で発表されました。 

サイバーセキュリティ企業Dragosは、2026年第2四半期に世界の産業組織を標的としたランサムウェアインシデントを1,140件確認したと発表しました。これは第1四半期と比較して12%の増加です。前四半期に産業組織を狙った攻撃のうち、Gunraによるものと特定されたのは少なくとも4件で、第1四半期には同集団による攻撃が8件確認されていました。