ハッカーグループの記録
Volt Typhoon
別名 Vanguard Panda / BRONZE SILHOUETTE / DEV-0391 / UNC3236 / Voltzite / Insidious Taurus / DazedToad
状況活動中
帰属の確度
高
米国とファイブアイズ4カ国の当局が高い確度(high confidence)で名指しした勧告のため
帰属の根拠
米CISA、NSA、FBI及びオーストラリア、カナダ、英国、ニュージーランドの当局による共同勧告AA24-038A
状況 活動中
2024年2月7日の共同勧告AA24-038Aが、一部の被害環境で少なくとも5年間アクセスを維持していたと報告した時点の状況。それ以降の当局の公表は今回確かめていない (出典 CISA AA24-038A)
Volt Typhoon（別名 Vanguard Panda、BRONZE SILHOUETTE、DEV-0391、UNC3236、Voltzite、Insidious Taurus、DazedToad）は、国家背景に分類されるハッカーグループです。主な動機は諜報と破壊・妨害です。
要点
- 種類と動機 国家背景に分類されます。動機は「有事における破壊的攻撃に備えた重要インフラへの事前配置」です。
- 帰属 米CISA、NSA、FBI及びオーストラリア、カナダ、英国、ニュージーランドの当局による共同勧告AA24-038A。確度は高です。
- 日本との関わり
基本の記録
- 種類
- 国家背景
- 動機
- 有事における破壊的攻撃に備えた重要インフラへの事前配置。諜報ではなく妨害を目的とする点が特徴とされる
- 記録の始まり
- MITRE ATT&CKは2021年以降の活動と記載。CISA勧告は2024年2月時点で一部の被害環境において少なくとも5年間アクセスと足場を維持していた痕跡を確認したとしている
- 状況
- 活動中
- 帰属の確度
- 高
- 帰属先として記載された国
- 帰属の根拠に国名の記載なし
日本との関わり
収録した事例とのつながり
収録した事例とのつながりは、まだありません。
関係するページ
手口、グループ、事例のつながりは、収録データの記録だけから引いています。
関係する手口
収録データにはまだ出ていない
関係する事例
収録データにはまだ出ていない
出典
- CISA Cybersecurity Advisory AA24-038A PRC State-Sponsored Actors Compromise and Maintain Persistent Access to U.S. Critical Infrastructure CISA/NSA/FBI等共同・2024-02-07
- MITRE ATT&CK Volt Typhoon (G1017) MITRE・2026-07-31
最終確認日 （2026年10月24日）
監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）