ハッカーグループ
ハッカーグループの一覧
当局の勧告や公的な整理で名前が挙がる 26 組です。帰属の確度と、日本との関わりを並べました。
要点
- 種類 ランサムウェア 13 組、国家背景 10 組、金銭目的 2 組、ハクティビスト 1 組です。
- 状況 26 組のうち 17 組は、出典の時点で活動中とされています。状況が確かめられないものは「不明」と書いています。
- 注意 犯行声明の報道は帰属ではありません。グループと事例のつながりには、名指しか声明の報道かを必ず添えています。
紋章で見る
紋章は記録から描いた図で、実在のロゴではありません。外形は種類(六角形はランサムウェア、ひし形は国家背景、円は金銭目的、三角はハクティビスト)、内側の形は動機(円は金銭、四角は諜報、三角は破壊・妨害、横線は主張)、刻みは記録した手口の数、外側の点は別名の数、中心が塗りつぶしなら活動中です。外周の弧は、帰属の根拠に書かれた国(上が北朝鮮、右が中国、左がロシア)を表します。
-
Qilin
Agenda
- ランサムウェア
- 活動中
- 確度 中
収録した事例- アサヒ(犯行声明の
報道。 帰属ではない)
-
Lazarus Group
HIDDEN COBRA / Guardians of Peace / ZINC ほか3
- 国家背景
- 活動中
- 確度 高
- 帰属 北朝鮮
収録した事例収録した
事例との つながりは まだない -
LockBit
LockBit Black / LockBit 2.0 / LockBit 3.0 ほか2
- ランサムウェア
- 不明
- 確度 高
収録した事例収録した
事例との つながりは まだない -
8Base
Affiliate 2803
- ランサムウェア
- 不明
- 確度 高
収録した事例- イセトー(犯行声明の
報道。 帰属ではない)
-
ShinyHunters
UNC6240 / Bling Libra
- 金銭目的
- 不明
- 確度 中
収録した事例収録した
事例との つながりは まだない -
Akira
GOLD SAHARA / PUNK SPIDER / Howling Scorpius ほか2
- ランサムウェア
- 活動中
- 確度 高
収録した事例収録した
事例との つながりは まだない -
Salt Typhoon
OPERATOR PANDA / RedMike / GhostEmperor ほか1
- 国家背景
- 活動中
- 確度 高
収録した事例収録した
事例との つながりは まだない -
Volt Typhoon
Vanguard Panda / BRONZE SILHOUETTE / DEV-0391 ほか4
- 国家背景
- 活動中
- 確度 高
収録した事例収録した
事例との つながりは まだない -
APT10
menuPass / Cicada / POTASSIUM ほか5
- 国家背景
- 不明
- 確度 高
- 帰属 中国
収録した事例収録した
事例との つながりは まだない -
MirrorFace
Earth Kasha
- 国家背景
- 活動中
- 確度 高
収録した事例収録した
事例との つながりは まだない -
BlackTech
Palmerworm / Temp.Overboard / Circuit Panda ほか1
- 国家背景
- 不明
- 確度 高
収録した事例収録した
事例との つながりは まだない -
Scattered Spider
UNC3944 / Scatter Swine / Oktapus ほか4
- 金銭目的
- 活動中
- 確度 高
収録した事例収録した
事例との つながりは まだない -
ALPHV
BlackCat / Noberus
- ランサムウェア
- 不明
- 確度 高
収録した事例- Change Healthcare(公表資料で
名指し)
-
Cl0p
CL0P / Clop / TA505
- ランサムウェア
- 活動中
- 確度 高
収録した事例- MOVEit Transfer(公表資料で
名指し)
-
Play
Playcrypt
- ランサムウェア
- 活動中
- 確度 中
収録した事例収録した
事例との つながりは まだない -
Medusa
Medusa Group / Spearwing / Medusa Actors
- ランサムウェア
- 活動中
- 確度 中
収録した事例収録した
事例との つながりは まだない -
Rhysida
- ランサムウェア
- 活動中
- 確度 中
収録した事例収録した
事例との つながりは まだない -
RansomHub
Cyclops / Knight
- ランサムウェア
- 不明
- 確度 高
収録した事例収録した
事例との つながりは まだない -
Black Basta
- ランサムウェア
- 不明
- 確度 高
収録した事例収録した
事例との つながりは まだない -
INC Ransom
GOLD IONIC
- ランサムウェア
- 不明
- 確度 中
収録した事例収録した
事例との つながりは まだない -
RansomHouse
Jolly Scorpius
- ランサムウェア
- 活動中
- 確度 中
収録した事例- アスクル(犯行声明の
報道。 帰属ではない)
-
Kimsuky
Black Banshee / Velvet Chollima / Emerald Sleet ほか4
- 国家背景
- 活動中
- 確度 高
- 帰属 北朝鮮
収録した事例収録した
事例との つながりは まだない -
APT41
Wicked Panda / Brass Typhoon / BARIUM ほか1
- 国家背景
- 活動中
- 確度 高
- 帰属 中国
収録した事例収録した
事例との つながりは まだない -
APT28
Fancy Bear / Sofacy / Sednit ほか4
- 国家背景
- 活動中
- 確度 高
- 帰属 ロシア
収録した事例収録した
事例との つながりは まだない -
APT29
Cozy Bear / The Dukes / NOBELIUM ほか1
- 国家背景
- 活動中
- 確度 高
- 帰属 ロシア
収録した事例- SolarWinds Orion(公表資料で
名指し)
-
NoName057(16)
NoName057
- ハクティビスト
- 活動中
- 確度 高
収録した事例収録した
事例との つながりは まだない
比較表
| グループ | 種類 | 状況 | 記録の始まり | 確度 | 帰属先 | 記録した手口 | 収録事例 |
|---|---|---|---|---|---|---|---|
| Qilin | ランサムウェア | 活動中 | 2022 | 中 | 記載なし | 5 | 1 |
| Lazarus Group | 国家背景 | 活動中 | 2009 | 高 | 北朝鮮 | 6 | 0 |
| LockBit | ランサムウェア | 不明 | 2020 | 高 | 記載なし | 5 | 0 |
| 8Base | ランサムウェア | 不明 | 2022 | 高 | 記載なし | 4 | 1 |
| ShinyHunters | 金銭目的 | 不明 | 2019 | 中 | 記載なし | 6 | 0 |
| Akira | ランサムウェア | 活動中 | 2023 | 高 | 記載なし | 7 | 0 |
| Salt Typhoon | 国家背景 | 活動中 | 2019 | 高 | 記載なし | 4 | 0 |
| Volt Typhoon | 国家背景 | 活動中 | 2021 | 高 | 記載なし | 4 | 0 |
| APT10 | 国家背景 | 不明 | 2006 | 高 | 中国 | 4 | 0 |
| MirrorFace | 国家背景 | 活動中 | 2019 | 高 | 記載なし | 4 | 0 |
| BlackTech | 国家背景 | 不明 | 2010 | 高 | 記載なし | 4 | 0 |
| Scattered Spider | 金銭目的 | 活動中 | 2022 | 高 | 記載なし | 4 | 0 |
| ALPHV | ランサムウェア | 不明 | 2021 | 高 | 記載なし | 6 | 1 |
| Cl0p | ランサムウェア | 活動中 | 2019 | 高 | 記載なし | 6 | 1 |
| Play | ランサムウェア | 活動中 | 2022 | 中 | 記載なし | 6 | 0 |
| Medusa | ランサムウェア | 活動中 | 2021 | 中 | 記載なし | 6 | 0 |
| Rhysida | ランサムウェア | 活動中 | 2023 | 中 | 記載なし | 6 | 0 |
| RansomHub | ランサムウェア | 不明 | 2024 | 高 | 記載なし | 6 | 0 |
| Black Basta | ランサムウェア | 不明 | 2022 | 高 | 記載なし | 6 | 0 |
| INC Ransom | ランサムウェア | 不明 | 2023 | 中 | 記載なし | 6 | 0 |
| RansomHouse | ランサムウェア | 活動中 | 2021 | 中 | 記載なし | 5 | 1 |
| Kimsuky | 国家背景 | 活動中 | 2012 | 高 | 北朝鮮 | 4 | 0 |
| APT41 | 国家背景 | 活動中 | 2012 | 高 | 中国 | 4 | 0 |
| APT28 | 国家背景 | 活動中 | 2004 | 高 | ロシア | 4 | 0 |
| APT29 | 国家背景 | 活動中 | 2008 | 高 | ロシア | 4 | 1 |
| NoName057(16) | ハクティビスト | 活動中 | 2022 | 高 | 記載なし | 3 | 0 |
記録した手口は、出典にもとづいて記録した手口の数です。手口のページとのつながりは各グループのページにあります(このサイトの手口一覧では 10 組とつながっています)。