株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ
メニュー

ハッカーグループの記録

Black Basta

状況不明

帰属の確度

FBIの捜査と第三者報告に基づき米複数当局が共同で名指しした勧告のため

帰属の根拠

FBI・CISA・HHS・MS-ISACによる共同勧告(#StopRansomware AA24-131A)

状況 不明

2024年11月8日改訂の共同勧告AA24-131Aが、2024年5月時点で世界500超の組織に影響を与えたと報告した時点の状況。それ以降に当局が活動停止を確認した公表は今回見つけられなかった (出典 CISA AA24-131A)

Black Bastaは、ランサムウェアに分類されるハッカーグループです。主な動機は金銭です。

要点

  • 種類と動機 ランサムウェアに分類されます。動機は「金銭」です。
  • 帰属 FBI・CISA・HHS・MS-ISACによる共同勧告(#StopRansomware AA24-131A)。確度は高です。
  • 日本との関わり

基本の記録

種類
ランサムウェア
動機
金銭
記録の始まり
2022-04
状況
不明
帰属の確度
高
帰属先として記載された国
帰属の根拠に国名の記載なし

記録した手口

出典にもとづく手口です。番号は MITRE ATT&CK の手口番号です。

  • T1566スピアフィッシングによる初期侵入
  • T1190ConnectWiseの脆弱性(CVE-2024-1709)など既知の脆弱性の悪用
  • T1566.004大量のスパムメール送信後に技術サポートを装って電話し遠隔操作ツールを導入させる手口
  • T1068ZeroLogonやNoPac、PrintNightmareなど既知の脆弱性を悪用した権限昇格
  • T1486ChaCha20とRSA-4096によるファイル暗号化とデータ窃取を組み合わせた二重恐喝
  • T1490vssadmin.exeを使ったシャドウコピー削除による復旧妨害

日本との関わり

収録した事例とのつながりは、まだありません。

関係するページ

手口、グループ、事例のつながりは、収録データの記録だけから引いています。

関係する手口

収録データにはまだ出ていない

関係する事例

収録データにはまだ出ていない

このテーマ

ランサムウェアと恐喝

同じテーマのページをまとめて読めます。

次に読む

出典

最終確認日 （2026年10月24日）

監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）