株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ
メニュー

ハッカーグループの記録

RansomHub

別名 Cyclops / Knight

状況不明

帰属の確度

FBIの脅威対応活動と第三者報告に基づき、米複数当局が共同で名指しした勧告のため

帰属の根拠

FBI・CISA・MS-ISAC・HHSによる共同勧告(#StopRansomware AA24-242A)

状況 不明

2024年8月29日公表の共同勧告AA24-242Aが、2024年8月までに少なくとも210の被害組織を確認した時点の状況。それ以降に当局が活動停止を確認した公表は今回見つけられなかった (出典 CISA AA24-242A)

RansomHub（別名 Cyclops、Knight）は、ランサムウェアに分類されるハッカーグループです。主な動機は金銭です。

要点

  • 種類と動機 ランサムウェアに分類されます。動機は「金銭」です。
  • 帰属 FBI・CISA・MS-ISAC・HHSによる共同勧告(#StopRansomware AA24-242A)。確度は高です。
  • 日本との関わり

基本の記録

種類
ランサムウェア
動機
金銭
記録の始まり
2024-02
状況
不明
帰属の確度
高
帰属先として記載された国
帰属の根拠に国名の記載なし

記録した手口

出典にもとづく手口です。番号は MITRE ATT&CK の手口番号です。

  • T1566フィッシングメールによる初期侵入
  • T1190Citrix ADCやFortiOSなど公開された環境の既知脆弱性の悪用
  • T1110.003データ侵害で漏えいした認証情報を使ったパスワードスプレー
  • T1486Curve25519による暗号化とデータ窃取を組み合わせた二重恐喝
  • T1562.001RansomHub専用ツールによるEDRの無効化などの防御回避
  • T1537Amazon S3のツールなどを使い、攻撃者が管理するクラウドアカウントへデータを移して持ち出す

日本との関わり

収録した事例とのつながりは、まだありません。

関係するページ

手口、グループ、事例のつながりは、収録データの記録だけから引いています。

関係する手口

収録データにはまだ出ていない

関係する事例

収録データにはまだ出ていない

このテーマ

ランサムウェアと恐喝

同じテーマのページをまとめて読めます。

次に読む

出典

最終確認日 （2026年10月24日）

監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）