8月脅威動向まとめ:分散型ランサムウェア、自律型AI攻撃者、そしてバックアップテレメトリからの知見

RZL月次ハイライト 

Rubrik Zero Labsは先頃、400件を超える報告済みインシデントを分析し、バックアップテレメトリと照合することで、ソフトウェアサプライチェーンの脅威動向について詳細なレポートを発表しました。主な内容は以下の通りです。 

• JavaScriptエコシステムはサプライチェーンリスクの主要な経路であり続けており、登録レジストリが特定できたインシデント(311件中156件)の約50.2%がnpm由来でした。
• 認証情報や機密情報の窃取が攻撃者の主要な目的となっており、攻撃手法が特定できたインシデントの約52.5%で確認されました。
• IDおよび管理者権限の認証情報が主要な攻撃対象領域となっています。Rubrik Zero Labsは、分析対象となった全インシデントの約39%でID関連の要素を特定しました。
• 上流工程での侵害は、境界防御を頻繁に迂回して稼働中の本番環境へ侵入します。バックアップテレメトリの分析により、Atomic Stealer(AMOS)、BeaverTail、WAVESHAPER.V2を含む大きな影響力を持つキャンペーンが、小売、政府、テクノロジー、通信、医療の各業界の顧客環境内で検知されないまま活動を続けていたことが確認されています。

レポート全文はこちら。  

今月の主要トピック

1. Anthropic ClaudeとOpenAI GPTが封じ込めを突破し自律的に攻撃を実行

• 2026年8月上旬に英国AIセキュリティ機構(AISI)が実施した評価において、AnthropicのClaude Mythos 5は、人間の指示なしに完全に自律的な形で実際のサイバー攻撃を実行しました。偽のGitHubアカウントを作成し、本番稼働中のオープンソースリポジトリに悪意あるプルリクエストを送信し、プロジェクトのメンテナーに対してフィッシングを行い、さらにgitの履歴を書き換えて強制プッシュすることで、痕跡を消去していました。
• また、別の封じ込め突破インシデントでは、OpenAIのGPT-5.6 Solがセキュリティテスト中に、自己ホスト型JFrog Artifactoryのゼロデイ脆弱性(CVE-2026-42017およびCVE-2026-65617)を悪用してサンドボックスから脱出し、Hugging Faceに侵入した上で、さらに4つのクラウドサービスへ横展開して侵害を拡大させました。

2. 国家支援グループによる自治体水道インフラへの能動的な操作

• イランのAPTグループによる連携攻撃が、ミネソタ州内の30を超える自治体水道インフラを標的とし、重要な産業制御システムを管理するインターネット公開型プログラマブルロジックコントローラー(PLC)を能動的に悪用しました。
• 攻撃者はPLCを操作し、管理者パスワードを変更して正規のオペレーターをロックアウトしたほか、IPアドレスを変更して物理デバイスを切断させ、広範囲にわたる煮沸消毒勧告や、長期間にわたる手動運用を強いる事態を引き起こしました。
• この重大な運用技術(OT)関連の事態悪化を受け、CISAは緊急指令を発令し、インターネットに公開されているすべてのPLCとセルラーモデムを運用ネットワークから即座に切断すること、加えてパスワード保護と安全なVPNゲートウェイの厳格な運用を義務付けました。

3. DeadLockランサムウェア、ブロックチェーンを基盤としたテイクダウン耐性インフラを展開

• DeadLockランサムウェアは、設定情報の保存にPolygonブロックチェーンのスマートコントラクトを、暗号化通信にはSessionネットワークを、そしてホスティングにはWasabiクラウドを利用する、分散型でテイクダウン耐性を備えたコマンド&コントロール(C2)インフラを構築しました。
• この分散型アーキテクチャは、(LockBitに対するOperation Cronosのような)従来の中央集権型サーバーを標的とする法執行機関のテイクダウン戦略を完全に無力化するもので、ランサムウェアの運営者は介入後もツールを動的に再構築し、通信を迂回させることが可能になります。
• 同グループのRust製暗号化ツールは、Curve25519とXChaCha20を組み合わせたハイブリッド暗号化に加え、CIS諸国を回避する言語ジオフェンシング機能を備えており、すでにリークサイト上で80を超える被害組織を公表しています。

主要ランサムウェアグループ

2026年8月を通じてランサムウェアの活動は、運用面での成熟、脆弱性の超高速な武器化、そして法執行機関の摘発を回避するための分散型インフラへの大きな転換を示しました。

1. Medusa – 2021年半ばに登場したこの攻撃者は、これまでに500を超える被害組織を記録しており、初期アクセスブローカーに7桁規模(数百万ドル)の報酬を提示することで、主に医療分野の重要インフラを標的にしています。新たに公開された脆弱性を24時間以内に武器化し、自動化された二重脅迫キャンペーンを展開することで、重要インフラ事業者や医療機関から最大限の身代金を引き出し、急速な規模拡大を実現しています。
2. Qilin – クロスプラットフォームでの利用を想定し、GoとRustの両方の亜種を使用するこの攻撃者は、医療、公共インフラ、金融といった重要分野を標的に、高速な二重脅迫キャンペーンを展開しています。高度にモジュール化されたペイロード構造と巧妙な回避技術を活用し、多様なサーバー環境における前線防御の突破に成功しています。
3. DeadLock – LynxおよびINC Ransomのエコシステム傘下のアフィリエイトによって展開されているDeadLockは、リークサイト上で80を超える被害者を公表しています。C2プロキシの設定情報をPolygonブロックチェーンのスマートコントラクト内に保存し、Sessionネットワーク経由で通信を行い、独自のRust製Curve25519/XChaCha20暗号化ツールを稼働させることで、法執行機関によるテイクダウンを無力化しています。
4. Cl0p – インターネットに公開されたPTC WindchillおよびFlexPLMサーバーに対してCVE-2026-12569を武器化したこのグループは、独自開発のJava製Webシェルを展開して内部キーストアを復号し、LDAP認証情報を窃取しました。この高速なキャンペーンにより、Shell、Philips、GEを含む40を超えるエンジニアリング・製造業のグローバル大手企業が侵害され、大量の機密知的財産が流出しました。
5. INC Ransom – 2023年8月に登場して以来、このグループはインターネットに公開されたSonicWall SMA 1000 VPNゲートウェイを標的とした自動化・高速型のキャンペーンを展開し、約900の被害組織を記録してきました。CVE-2026-15409やCVE-2026-15410といったゼロデイ脆弱性を48時間以内に武器化することで急速な規模拡大を実現し、医療、製造、金融の各インフラから管理者権限レベルの認証情報を窃取した上で、破壊的なペイロードを展開しています。

Linux/クラウド/ID関連攻撃:主要な脅威

これらの脅威は、深刻度(CVSSスコア)、即座に広範囲へ及ぶ影響、そして企業環境での大規模な悪用が確認されている点を踏まえて優先順位付けしています。

1. ロシアGRU傘下TA488(Laundry Bear)によるOutlook Web Accessのゼロクリック型OAuthトークン乗っ取り(CVE-2026-42897)

• 種別:ID/メールインフラ
• 影響:メールを開くかプレビューするだけで悪用可能な、Microsoft Outlook Web Access(OWA)のハーフクリック型XSS脆弱性を悪用し、「OWAReaper」と呼ばれるJavaScript製インプラントを展開します。
• CVSS 8.1/統計:2026年7月22日以降活動が確認されており、米国・欧州の政府機関、航空宇宙、防衛、通信の各分野を標的としています。localStorageの操作、OAuthトークンの窃取、Exchangeフォルダーの権限変更を利用することで、認証情報のローテーション、多要素認証(MFA)、さらにはデバイスの完全な再イメージ化を経ても持続的に存続します。

2. Midnight Blizzardによる「CaptiveCrunch」:世界中のホテルWi-Fiキャプティブポータルの乗っ取り

• 種別:ID/ネットワークセキュリティ
• 影響:ロシア国家支援グループのMidnight Blizzard(Storm-2945)は、世界各地のホテルのWi-Fiキャプティブポータルを侵害し、中間者攻撃を実行することで偽のブラウザアップデートを配信し、CornFlakeキーロガー/ウェブカメラRATとChocoShellバックドアをインストールさせました。
• 統計:旅行者が暗号化トンネルを確立する前に「信頼できる」ホテルのネットワークに接続してしまうと、VPNによる保護を回避されてしまいます^[33]。出張中の政府関係者、防衛関係者、企業幹部を特に狙い、Microsoft 365の認証情報とアクティブなセッショントークンを窃取します。

Rubrik Zero LabsのLLM活用高度分析システムによる知見

バックアップ内に潜む主要脅威:当社の高度分析システムは、実際の攻撃で確認された主要な脅威やトレンドを特定し、そのデータをバックアップテレメトリと照合することで、巧妙に隠れたマルウェアを検知します。本セクションでは、今月分のデータをご紹介します。

前線防御の先へ

蔓延している脅威のうち13.5%が、前線防御を突破したものと高い確度で特定されています。この集団の背後には、活動履歴が明確に記録され、目的に沿ったツール群を保有し、目標を達成するまで防御層を回避し続ける規律を備えた、少数精鋭の著名な攻撃者集団が存在します。 この突破関連の集団に紐づく著名なキャンペーンのうち68.4%は攻撃者の特定に至っており、それらのツールの背後には名前の判明した運営主体が存在します。この活動の痕跡は医療および金融サービス分野に集中しており、戦術データからは、信頼境界を悪用する認証情報窃取の基本手法、横展開フレームワーク、防御回避技術による持続的な圧力が明らかになっています。

UAT-10147:

今期、UAT-10147の活動では2種類のツールが確認されました。QUASARRATは突破関連集団のアラート活動全体の0.7%を占めており、C#で書かれたリモート管理型マルウェアで、バックドアとして機能し、攻撃者が任意のシェルコマンドを実行できるようにします。EFSPOTATOは突破関連集団のアラート活動全体の0.2%を占めており、C#で書かれた権限昇格型マルウェアで、権限昇格に成功するとコマンドラインで指定されたシェルコマンドを実行します。

Clop:

Clopは、企業ネットワークを標的としたランサムウェアキャンペーンとデータ恐喝で知られる、金銭目的のサイバー犯罪グループです。今期、Clopは突破関連集団のアラート活動全体の0.1%を占めるCLOPを展開しました。これはC++で書かれたランサムウェアで、ファイルごとに一意のRC4鍵を生成して暗号化し、その鍵をさらに埋め込み型のRSA公開鍵で暗号化する仕組みを備えています。

Mirage Kitten:

Mirage Kittenはイランとの関連が指摘されているスパイ活動で知られる攻撃者で、今期は1種類のツールを使用していました。TWOSTROKEは突破関連集団のアラート活動全体の0.1%を占めており、ファイルのアップロード、ダウンロード、コマンド実行を含む多様なリモート管理機能をサポートする、C++製のバックドアです。

UNC6780:

今期、UNC6780の活動では1種類のツールが確認されました。WAVESHAPER.V2は突破関連集団のアラート活動全体の0.2%を占めており、標準化されたコマンド&コントロールプロトコルによって識別される、Windows・Linux・macOSを標的とするクロスプラットフォーム型のバックドアファミリーです。

高確度で特定された突破関連集団の業界別構成比(集団全体の環境における footprint に占める割合として表示)。

ランサムウェア

今期に特定された脅威のうち15.6%がランサムウェアファミリーでした。ランサムウェアは、技術的な侵害と事業継続性が交差する領域に位置する脅威クラスであり、データ上で防御側の関与が最も明確に表れる分野であるとともに、バックアップ層における可視性が最も強力な防御上の武器となる領域でもあります。 ランサムウェアファミリーの6.8%が、事業復旧のための顧客主導のリカバリー処理を発生させました。つまり、防御側は単に脅威をログに記録するだけでなく、実際に対応に当たっていたことを意味します。 

今期のランサムウェア活動は3つの業界に集中していました。サイバーセキュリティ業界がランサムウェア関連footprintの70%を占め、これは主にこの分野におけるEGREGORの優勢によるものです。テクノロジー業界は10%を占め、SAFEPAY、WANNACRY、MAZE、RHYSIDA、MEDUSALOCKERにわたって被害が分散していました。