株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ
メニュー

ハッカーグループの記録

Scattered Spider

別名 UNC3944 / Scatter Swine / Oktapus / Roasted 0ktapus / Octo Tempest / Storm-0875 / Muddled Libra

状況活動中

帰属の確度

米英加豪の当局が共同で名指しした勧告のため

帰属の根拠

米FBI、CISAと、カナダ王立騎馬警察(RCMP)、オーストラリア連邦警察(AFP)及びASD傘下のACSC、カナダサイバーセキュリティセンター(CCCS)、英国NCSC-UKによる共同勧告AA23-320A

状況 活動中

共同勧告AA23-320Aは2023年11月16日に初版が出た後、2025年7月29日に改訂され、ソーシャルエンジニアリング手口の高度化とDragonForceランサムウェアの使用が追加で確認されたとしている

Scattered Spider（別名 UNC3944、Scatter Swine、Oktapus、Roasted 0ktapus、Octo Tempest、Storm-0875、Muddled Libra）は、金銭目的に分類されるハッカーグループです。主な動機は金銭です。

要点

  • 種類と動機 金銭目的に分類されます。動機は「金銭」です。
  • 帰属 米FBI、CISAと、カナダ王立騎馬警察(RCMP)、オーストラリア連邦警察(AFP)及びASD傘下のACSC、カナダサイバーセキュリティセンター(CCCS)、英国NCSC-UKによる共同勧告AA23-320A。確度は高です。
  • 日本との関わり

基本の記録

種類
金銭目的
動機
金銭。データを人質にした恐喝及びランサムウェアによる身代金要求
記録の始まり
2022年以降。MITRE ATT&CKの記載による
状況
活動中
帰属の確度
高
帰属先として記載された国
帰属の根拠に国名の記載なし

記録した手口

出典にもとづく手口です。番号は MITRE ATT&CK の手口番号です。

  • T1087vSphere管理者アカウントの探索
  • T1098ESX Adminsグループへのアカウント追加による管理者権限の取得
  • T1087.004Azure ADへのアクセスによるメールアドレスや特権ユーザーの一括把握
  • T1098.001aws_consolerを使った一時的なフェデレーション認証情報の作成によるMFA回避

日本との関わり

収録した事例とのつながりは、まだありません。

関係するページ

手口、グループ、事例のつながりは、収録データの記録だけから引いています。

関係する手口

関係する事例

収録データにはまだ出ていない

このテーマ

侵入の入口

同じテーマのページをまとめて読めます。

次に読む

出典

最終確認日 （2026年10月24日）

監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）