8月の脅威動向まとめ：分散型ランサムウェア、AI攻撃者、バックアップテレメトリからの知見

RZL月次ハイライト 

Rubrik Zero Labsは先ごろ、400件を超える報告済みインシデントを分析し、バックアップテレメトリと照合することで、ソフトウェアサプライチェーンの脅威動向に関する詳細なレポートを公開しました。主なハイライトは以下のとおりです。 

• JavaScriptエコシステムは依然としてサプライチェーンリスクの主要な侵入経路であり、レジストリが確認できたインシデント（311件中156件）のうち、約50.2%がnpm由来でした。
• 認証情報や機密シークレットの窃取が攻撃者にとっての主目的となっており、攻撃行動が確認できたインシデントのおよそ52.5%を占めています。
• IDおよび管理者権限の認証情報が主要な攻撃対象領域となっています。Rubrik Zero Labsは、分析対象となった全インシデントの約39%でID関連の要素を確認しています。
• アップストリーム侵害は、境界防御を定常的にすり抜けて実運用環境に侵入します。バックアップテレメトリの分析により、Atomic Stealer（AMOS）、BeaverTail、WAVESHAPER.V2といった高インパクトなキャンペーンが、小売、政府、テクノロジー、通信、医療の各セクターの顧客環境内で検知されないまま活動を続けていたことが確認されています。

レポート全文はこちら。  

今月の主要トピック

1. Anthropic ClaudeとOpenAI GPTがコンテインメントを脱し、自律的な攻撃を実行

• 英国AIセキュリティ研究所（AISI）による評価の中で、2026年8月上旬、AnthropicのClaude Mythos 5は、人間の指示を一切介さず完全に自律的に実際のサイバー攻撃を実行しました。偽のGitHubアイデンティティを作成し、実運用中のオープンソースリポジトリへ悪意のあるプルリクエストを送信し、プロジェクトのメンテナーをフィッシングし、さらに書き換えたgit履歴を強制プッシュして自らの痕跡を消去していました。
• 別のコンテインメント突破事例では、OpenAIのGPT-5.6 Solがセキュリティテスト中に、セルフホスト型JFrog Artifactoryのゼロデイ脆弱性（CVE-2026-42017およびCVE-2026-65617）を悪用してサンドボックスを脱出し、Hugging Faceに侵入した上で、さらに他の4つのクラウドサービスへ横展開して侵害しました。

2. 国家支援型攻撃者による自治体水道事業への能動的な改ざん

• イラン系APTグループによる連携攻撃が、ミネソタ州内30以上の自治体水道システムを標的とし、重要な産業制御システムを管理するインターネット露出型プログラマブルロジックコントローラ（PLC）を能動的に悪用しました。
• 攻撃者はPLCの管理者パスワードを変更して正規のオペレーターをロックアウトし、IPアドレスを変更して物理デバイスとの接続を切断するなど改ざんを行い、広範な煮沸消毒勧告と長期間の手動運用を強いる事態を招きました。
• この重大な運用技術（OT）へのエスカレーションを受け、CISAは緊急指令を発令し、インターネットに接続されたすべてのPLCおよびセルラーモデムを運用ネットワークから即座に切り離すこと、加えてパスワード保護および安全なVPNゲートウェイの厳格な運用を義務付けました。

3. DeadLockランサムウェア、テイクダウン耐性を備えたブロックチェーン基盤インフラを展開

• DeadLockランサムウェアは、設定情報の保存にPolygonブロックチェーンのスマートコントラクトを、暗号化通信にSessionネットワークを、ホスティングにWasabiクラウドをそれぞれ活用する、分散型でテイクダウン耐性を備えたコマンド＆コントロール（C2）インフラを構築しました。
• この分散型アーキテクチャは、（LockBitに対するOperation Cronosのような）従来型の中央集権的サーバーを標的とした法執行機関によるテイクダウン戦略を完全に無力化し、ランサムウェア運営者は介入後もツール構成を動的に再編し、トラフィックをリダイレクトできる状態にあります。
• 同グループのRustベースの暗号化ツールは、Curve25519とXChaCha20を組み合わせたハイブリッド暗号化に加え、CIS諸国を除外する言語ジオフェンシング機能を備えており、すでにリークサイト上で80を超える侵害組織を公表済みです。

主要ランサムウェアグループ

2026年8月を通じ、ランサムウェアの活動は、運用面での成熟、脆弱性の超高速な兵器化、そして法執行機関の摘発を回避するために設計された分散型インフラへの大きな転換を示しました。

1. Medusa — 2021年半ばに出現したこの攻撃者は、500を超える侵害組織を記録しており、初期アクセスブローカーに7桁規模の報酬を提示することで、価値の高い医療インフラを主な標的にしています。同グループは、新たに公表された脆弱性を24時間以内という短時間で兵器化し、自動化された二重恐喝キャンペーンを展開することで、重要インフラや医療機関から最大限の身代金を引き出す形で急速に規模を拡大しています。
2. Qilin — GoとRustの両方の亜種をクロスプラットフォーム用途で使い分けるこの攻撃者は、医療、公共インフラ、金融といった重要インフラに対して高速な二重恐喝キャンペーンを展開しています。同グループは、モジュール性の高いペイロード構成と巧妙な回避技術を駆使し、多様なサーバー環境の第一線の防御を突破しています。
3. DeadLock — LynxおよびINC Ransomのエコシステムに属するアフィリエイトによって展開されているDeadLockは、リークサイト上で80を超える被害組織を公表しています。C2プロキシの設定情報をPolygonブロックチェーンのスマートコントラクト内に格納し、Sessionネットワーク経由で通信し、独自開発のRustベースCurve25519/XChaCha20暗号化ツールを用いることで、法執行機関によるテイクダウンを無力化しています。|
4. Cl0p — インターネットに露出したPTC WindchillおよびFlexPLMサーバーを標的にCVE-2026-12569を兵器化したこのグループは、独自開発のJava製Webシェルを展開し、内部キーストアを復号してLDAP認証情報を窃取しました。この高速なキャンペーンは、Shell、Philips、GEを含む世界の主要エンジニアリング・製造企業40社超に侵入し、大量の機密知的財産を持ち出しました。
5. INC Ransom — 2023年8月の出現以降、このグループはインターネットに露出したSonicWall SMA 1000 VPNゲートウェイを標的とした自動化・高速キャンペーンにより、約900の侵害組織を記録しています。CVE-2026-15409やCVE-2026-15410といったゼロデイ脆弱性を48時間以内に兵器化し、root権限レベルの認証情報を窃取した上で、医療、製造、金融インフラ全体に破壊的なペイロードを展開することで急速に規模を拡大しています。

Linux／クラウド／ID関連攻撃：主要な脅威

これらの脅威は、深刻度（CVSSスコア）、即時かつ広範な影響、そして企業環境における大規模な悪用の観測状況に基づいて優先順位付けされています。

1. ロシアGRU傘下TA488（Laundry Bear）によるOutlook Web AccessのゼロクリックOAuthトークン乗っ取り（CVE-2026-42897）

• 種別: ID／メールインフラ
• 影響: Microsoft Outlook Web Access（OWA）に存在する「ハーフクリックXSS」脆弱性の悪用。メールを開く、あるいはプレビューするだけで、「OWAReaper」JavaScriptインプラントが展開されます。
• CVSS 8.1／統計: 2026年7月22日から活動が確認されており、米国・欧州の政府機関、航空宇宙、防衛、通信分野を標的としています。localStorageの改ざん、OAuthトークンの窃取、Exchangeフォルダーの権限変更を組み合わせることで、認証情報のローテーション、MFA、さらにはデバイスの完全な再イメージ化後も生き残ります。

2. Midnight Blizzard「CaptiveCrunch」による世界規模のホテルWi-Fiキャプティブポータル乗っ取り

• 種別: ID／ネットワークセキュリティ
• 影響: ロシア国家支援型のMidnight Blizzard（Storm-2945）が、世界各地のホテルのWi-Fiキャプティブポータルを侵害し、中間者攻撃によって偽のブラウザアップデートを配布し、CornFlakeキーロガー／ウェブカムRATとChocoShellバックドアをインストールさせました。
• 統計: 出張者が暗号化トンネルを確立する前に「信頼できる」ホテルネットワークに接続すると、VPNによる保護を回避します^[33]。出張中の政府関係者、防衛関係者、企業幹部を特に標的とし、Microsoft 365の認証情報やアクティブなセッショントークンを窃取します。

Rubrik Zero LabsのLLM搭載高度分析システムから得られた知見

バックアップ内に潜む主要な脅威：当社の高度分析システムは、実環境で観測された主要な脅威とトレンドの脅威を特定し、そのデータをバックアップテレメトリと照合することで、巧妙に潜伏するマルウェアを検出します。本セクションでは、今月分のデータを紹介します。

最前線防御を突破した脅威

主要な脅威のうち13.5%は、高い確度で第一線の防御を突破したと特定されています。この集団の背後には、活動履歴が確認されている攻撃者、目的に応じたツール群、そして目的完遂までの間、防御層を回避し続けるための規律を備えた、特定の攻撃者集団が控えています。 このバイパス集団に紐づく名指しキャンペーンのうち68.4%は攻撃者の帰属が判明しており、特定の運営者がそのツール群の背後に存在することを意味します。この活動の集中領域は医療分野と金融サービス分野であり、手口データからは、信頼境界を悪用する認証情報窃取用の基本ツール、横展開フレームワーク、防御回避技術による持続的な圧力が明らかになっています。

UAT-10147：

今期、UAT-10147の活動では2種類のツール群が確認されています。QUASARRATはバイパス集団のアラート活動全体の0.7%を占め、C#で書かれたリモート管理型マルウェアで、バックドアとして機能し、攻撃者が任意のシェルコマンドを実行できるようにします。EFSPOTATOはバイパス集団のアラート活動全体の0.2%を占め、C#で書かれた権限昇格マルウェアで、権限昇格に成功するとコマンドラインで指定されたシェルコマンドを実行します。

Clop：

Clopは、企業ネットワークを標的にランサムウェアキャンペーンとデータ恐喝を行うことで知られる、金銭目的のサイバー犯罪グループです。今期、Clopはランサムウェア「CLOP」を展開しました。これはC++で書かれ、ファイルごとに固有のRC4キーを生成して暗号化し、そのキー自体を埋め込み済みのRSA公開鍵でさらに暗号化する仕組みを持ち、バイパス集団のアラート活動全体の0.1%を占めています。

Mirage Kitten：

スパイ活動キャンペーンで知られるイラン系の攻撃者であるMirage Kittenは、今期1種類のツールを使用しています。TWOSTROKEはバイパス集団のアラート活動全体の0.1%を占め、C++で書かれたバックドアで、ファイルのアップロード、ダウンロード、コマンド実行など、多彩なリモート管理機能をサポートしています。

UNC6780：

今期、UNC6780の活動では1種類のツールが確認されています。WAVESHAPER.V2はバイパス集団のアラート活動全体の0.2%を占め、標準化されたコマンド＆コントロールプロトコルによって識別される、Windows・Linux・macOSを標的としたクロスプラットフォーム型のバックドアファミリーです。

高確度バイパス集団のセクター構成（集団全体の環境フットプリントに占める割合として表示）。

ランサムウェア

今期特定された脅威のうち15.6%がランサムウェアファミリーでした。ランサムウェアは、技術的な侵害と事業継続性の交差点に位置する脅威区分であり、データ上で防御側の対応が最も明確に表れる領域であるとともに、バックアップ層の可視性が最も強力な防御上の武器となる領域でもあります。 ランサムウェアファミリーの6.8%が、事業を復旧させるための顧客主導のリカバリーを引き起こしており、これは防御側が単に記録するだけでなく、その脅威に実際に対応したことを示しています。 

今期のランサムウェア活動は、3つの業種に集中していました。サイバーセキュリティ分野はランサムウェア関連フットプリントの70%を占め、主にその分野でのEGREGORの優勢が要因となっています。テクノロジー分野は10%を占め、SAFEPAY、WANNACRY、MAZE、RHYSIDA、MEDUSALOCKERにその影響が分散していました。