株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ

ハッカーグループの記録

Akira

別名 GOLD SAHARA / PUNK SPIDER / Howling Scorpius / Storm-1567 / Gold Sahara

状況活動中

帰属の確度

FBIの捜査と信頼できる第三者報告に基づく共同勧告で継続的にTTPとIOCが更新されているため

帰属の根拠

FBI・CISA・DC3・HHS・欧州刑事警察機構(EC3)など国際共同勧告(AA24-109A、2025年11月更新)、およびMITRE ATT&CK(G1024)

状況 活動中

2025年11月13日改訂の共同勧告が、2025年9月末までに約2億4,417万米ドルの身代金収益を得たと報告した時点の状況 (出典 CISA AA24-109A、2025-11-13改訂)

Akira(別名 GOLD SAHARA、PUNK SPIDER、Howling Scorpius、Storm-1567、Gold Sahara)は、ランサムウェアに分類されるハッカーグループです。主な動機は金銭です。

要点

  • 種類と動機 ランサムウェアに分類されます。動機は「金銭」です。
  • 帰属 FBI・CISA・DC3・HHS・欧州刑事警察機構(EC3)など国際共同勧告(AA24-109A、2025年11月更新)、およびMITRE ATT&CK(G1024)。確度は高です。
  • 日本との関わり

基本の記録

種類
ランサムウェア
動機
金銭
記録の始まり
2023
状況
活動中
帰属の確度
高
帰属先として記載された国
帰属の根拠に国名の記載なし

記録した手口

出典にもとづく手口です。番号は MITRE ATT&CK の手口番号です。

  • T1133外部リモートサービス(VPN等)からの侵入
  • T1078侵害した正規アカウントの利用
  • T1486データを暗号化して被害を与える
  • T1567.002クラウドストレージへのデータ持ち出し
  • T1657金銭目的の恐喝
  • T1021.001RDPによる侵害環境内の移動
  • T1059.001PowerShellの悪用

日本との関わり

収録した事例とのつながりは、まだありません。

関係するページ

手口、グループ、事例のつながりは、収録データの記録だけから引いています。

出典

最終確認日 (2026年10月24日)

監修 平原尚樹(株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect)