ハッカーグループの記録
Medusa
別名 Medusa Group / Spearwing / Medusa Actors
状況活動中
帰属の確度
中
共同勧告とMITRE ATT&CKはいずれもMedusaを開発者とアフィリエイトからなるRaaSとして整理しており、特定の個人や組織に対する起訴等の法的な特定は確認できていないため
帰属の根拠
FBI・CISA・HHSによる共同勧告(AA25-071A)、及びMITRE ATT&CK(G1051、S1244)
状況 活動中
2026年8月18日改訂のCISA・FBI・HHS共同勧告(AA25-071A)が、2026年4月までのFBI捜査に基づき被害者が500超に上ると更新した時点の状況。それ以降の当局の公表は今回確かめていない (出典 CISA AA25-071A、2026-08-18)
Medusa（別名 Medusa Group、Spearwing、Medusa Actors）は、ランサムウェアに分類されるハッカーグループです。主な動機は金銭です。
要点
- 種類と動機 ランサムウェアに分類されます。動機は「金銭」です。
- 帰属 FBI・CISA・HHSによる共同勧告(AA25-071A)、及びMITRE ATT&CK(G1051、S1244)。確度は中です。
- 日本との関わり
基本の記録
- 種類
- ランサムウェア
- 動機
- 金銭
- 記録の始まり
- 2021年6月 CISA等共同勧告がランサムウェアとして2021年6月に初めて識別されたと記載。MITRE ATT&CKも少なくとも2021年以降の活動と記載
- 状況
- 活動中
- 帰属の確度
- 中
- 帰属先として記載された国
- 帰属の根拠に国名の記載なし
日本との関わり
収録した事例とのつながり
収録した事例とのつながりは、まだありません。
関係するページ
手口、グループ、事例のつながりは、収録データの記録だけから引いています。
関係する手口
収録データにはまだ出ていない
関係する事例
収録データにはまだ出ていない
出典
- #StopRansomware：Medusa Ransomware (AA25-071A) FBI/CISA/HHS・2026-08-18
- MITRE ATT&CK Group — Medusa Group (G1051) MITRE ATT&CK・2026-07-31
- MITRE ATT&CK Software — Medusa Ransomware (S1244) MITRE ATT&CK・2025-10-21
最終確認日 （2026年10月24日）
監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）