株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ
メニュー

ハッカーグループの記録

APT28

別名 Fancy Bear / Sofacy / Sednit / Pawn Storm / STRONTIUM / Forest Blizzard / GruesomeLarch

状況活動中

帰属の確度

米英独仏など多数の当局が共同で、GRUの具体的な部隊番号まで示して帰属させているため

帰属の根拠

米NSA・FBI・CISA・DC3・サイバー軍及び英NCSC-UKを含む11か国以上の当局が2025年5月21日付の共同勧告(AA25-141A)で、ロシア連邦軍参謀本部情報総局(GRU)第85特務センター(85th GTsSS)、部隊番号26165と特定

状況 活動中

2025年5月21日付の多国間共同勧告が、2022年以降、ウクライナ向け支援物資の調整・輸送に関わる欧米の物流・技術企業を標的にした継続的なキャンペーンを報告した時点の状況 (出典 CISA等11か国以上の当局 2025-05-21、2026年4月17日改訂)

APT28（別名 Fancy Bear、Sofacy、Sednit、Pawn Storm、STRONTIUM、Forest Blizzard、GruesomeLarch）は、国家背景に分類されるハッカーグループです。主な動機は諜報です。

要点

  • 種類と動機 国家背景に分類されます。動機は「諜報」です。
  • 帰属 米NSA・FBI・CISA・DC3・サイバー軍及び英NCSC-UKを含む11か国以上の当局が2025年5月21日付の共同勧告(AA25-141A)で、ロシア連邦軍参謀本部情報総局(GRU)第85特務センター(85th GTsSS)、部隊番号26165と特定。確度は高です。
  • 日本との関わり 今回の調査で、日本の政府機関がAPT28による日本国内への攻撃を名指しで確認した一次資料は確認できなかった

基本の記録

種類
国家背景
動機
諜報。政府、軍事、政治分野を標的としたサイバースパイ活動と情報操作
記録の始まり
2004年以降。MITRE ATT&CKの記載による
状況
活動中
帰属の確度
高
帰属先として記載された国
ロシア

記録した手口

出典にもとづく手口です。番号は MITRE ATT&CK の手口番号です。

  • T1583.001NATOやOSCEなど正規組織を模した偽ドメインの取得
  • T1557.004Wi-Fi Pineappleを用いた不正アクセスポイント(Evil Twin)による認証情報の窃取
  • T1595.002脆弱なまま放置されたルーター等ネットワーク機器への大規模スキャン
  • T1583.006Blogspotで新たに作ったページを認証情報の収集に使う

日本との関わり

今回の調査で、日本の政府機関がAPT28による日本国内への攻撃を名指しで確認した一次資料は確認できなかった

収録した事例とのつながりは、まだありません。

関係するページ

手口、グループ、事例のつながりは、収録データの記録だけから引いています。

関係する手口

収録データにはまだ出ていない

関係する事例

収録データにはまだ出ていない

このテーマ

国家背景のグループ

同じテーマのページをまとめて読めます。

次に読む

出典

最終確認日 （2026年10月24日）

監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）