ハッカーグループの記録
Tick
別名 BRONZE BUTLER / REDBALDKNIGHT
帰属の確度
MITRE ATT&CKが複数のセキュリティベンダーの報告を基に整理した分類であり、政府機関による公式な攻撃者特定の発表ではないため
帰属の根拠
MITRE ATT&CK(グループID G0060)がTrend Micro、Secureworks、Symantecの報告を参照し、BRONZE BUTLER・Tick・REDBALDKNIGHTとして整理している。Security NEXTは2019年2月22日付で、JPCERTコーディネーションセンターが同グループによる国内組織への攻撃について注意を呼びかけたと報じた
状況 不明
MITRE ATT&CKのG0060ページは2026年7月31日に最終更新されているが、今回確認した範囲では直近の具体的な攻撃時期を示す政府機関や大手ベンダーの新しい日付付き報告を見つけられなかったため不明とする (出典 MITRE ATT&CK G0060 2026-07-31更新)
Tick（別名 BRONZE BUTLER、REDBALDKNIGHT）は、国家背景に分類されるハッカーグループです。主な動機は諜報です。
要点
- 種類と動機 国家背景に分類されます。動機は「国家背景とみられるサイバースパイ活動」です。
- 帰属 MITRE ATT&CK(グループID G0060)がTrend Micro、Secureworks、Symantecの報告を参照し、BRONZE BUTLER・Tick・REDBALDKNIGHTとして整理している。確度は中です。
- 日本との関わり 日本のセキュリティ情報サイトSecurity NEXTは2019年2月22日付の記事で、JPCERTコーディネーションセンターの調査を基に『2018年以降も同グループが関与したと見られる標的型攻撃や、脆弱性攻撃が継続的に観測されている』と報じ、2019年2月時点で国内組織への攻撃が続いていたとした。
基本の記録
- 種類
- 国家背景
- 動機
- 国家背景とみられるサイバースパイ活動。MITRE ATT&CKは中国に起源を持つ可能性が高いグループとし、主に日本の政府、バイオテクノロジー、電子機器製造、工業化学分野の組織を標的とすると記載。Security NEXTは国内企業の知的財産などを狙って活動するグループと報じている
- 記録の始まり
- 2008年 MITRE ATT&CKは少なくとも2008年から活動しているグループとして記載
- 状況
- 不明
- 帰属の確度
- 中
- 帰属先として記載された国
- 帰属の根拠に国名の記載なし
日本との関わり
日本のセキュリティ情報サイトSecurity NEXTは2019年2月22日付の記事で、JPCERTコーディネーションセンターの調査を基に『2018年以降も同グループが関与したと見られる標的型攻撃や、脆弱性攻撃が継続的に観測されている』と報じ、2019年2月時点で国内組織への攻撃が続いていたとした。それ以降の日本での具体的な攻撃を示す新しい出典は今回確認できなかった。MITRE ATT&CKも同グループが主に日本の組織、特に政府、バイオテクノロジー、電子機器製造、工業化学分野を標的としていると記載している。
収録した事例とのつながり
収録した事例とのつながりは、まだありません。
関係するページ
手口、グループ、事例のつながりは、収録データの記録だけから引いています。
関係する事例
収録データにはまだ出ていない
出典
- BRONZE BUTLER Group (G0060) MITRE ATT&CK・2026-07-31
- 攻撃グループ「Tick」、資産管理ソフトへの脆弱性攻撃を継続 標的型攻撃も Security NEXT・2019-02-22
最終確認日 （2026年10月24日）
監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）