株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ
メニュー

ハッカーグループの記録

INC Ransom

別名 GOLD IONIC

状況不明

帰属の確度

ベンダーの侵入対応調査と分析に基づく帰属で、国家機関による起訴や公式な個人・組織特定は確認できていない。Secureworks CTUは西側組織への影響と旧ソ連構成国(CIS)出身の被害者が見られないことから、ロシアまたはCIS諸国を拠点とする可能性を指摘している

帰属の根拠

MITRE ATT&CK(G1032)による整理、およびSecureworks Counter Threat Unit(CTU)の分析(GOLD IONIC名義)

状況 不明

当局による活動状況の公表は今回確かめられなかった。MITRE ATT&CK は2023年7月以降の活動を記載している (出典 MITRE ATT&CK G1032)

INC Ransom（別名 GOLD IONIC）は、ランサムウェアに分類されるハッカーグループです。主な動機は金銭です。

要点

  • 種類と動機 ランサムウェアに分類されます。動機は「金銭」です。
  • 帰属 MITRE ATT&CK(G1032)による整理、およびSecureworks Counter Threat Unit(CTU)の分析(GOLD IONIC名義)。確度は中です。
  • 日本との関わり

基本の記録

種類
ランサムウェア
動機
金銭
記録の始まり
2023-07
状況
不明
帰属の確度
中
帰属先として記載された国
帰属の根拠に国名の記載なし

記録した手口

出典にもとづく手口です。番号は MITRE ATT&CK の手口番号です。

  • T1190Citrix Bleed脆弱性(CVE-2023-4966)の悪用などによる初期侵入
  • T1486データを窃取したうえで暗号化し公開を脅す二重恐喝
  • T1021.001PsExecやRDPを使った侵害環境内の横展開
  • T1087AdFindを使ったActive Directory環境の探索
  • 番号なしRcloneを使ったデータの持ち出し
  • T1657身代金要求による金銭的恐喝

日本との関わり

収録した事例とのつながりは、まだありません。

関係するページ

手口、グループ、事例のつながりは、収録データの記録だけから引いています。

関係する手口

収録データにはまだ出ていない

関係する事例

収録データにはまだ出ていない

このテーマ

ランサムウェアと恐喝

同じテーマのページをまとめて読めます。

次に読む

出典

最終確認日 （2026年10月24日）

監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）