Site cover image

2025年 一番活躍している ランサムウェア は? どのグループ?


User:

2025年 一番活躍(流行)している ランサムウェア はどのグループ?

Claude

2025年における最も活発なランサムウェアグループはRansomHubです。以下にその詳細を説明します。

RansomHubの概要

RansomHubは、2024年2月に初めて確認された新興のランサムウェアグループで、急速に注目を集めています。このグループは、Ransomware-as-a-Service(RaaS)モデルを採用し、他のサイバー犯罪者にツールと基盤を提供することで成功を収めています。RansomHubは、特に米国を拠点とした企業を主な標的としており、製造業や医療分野への攻撃が多く確認されています。

活動と影響

  • 2024年9月時点で、RansomHubによる被害件数は全ランサムウェア被害の19%を占め、新規の被害は74件に達しました。これは前月から微増となっています27
  • 2025年1月には、RansomHubは500以上の組織を攻撃し、特に製造業や運輸業を中心に80以上の組織を攻撃しました13
  • 2025年の初めには、RansomHubはLockBitの活動停止後に台頭し、特に中小企業をターゲットにしています3

戦術と技術

  • RansomHubは、リモート暗号化技術を導入しており、アフィリエイトが遠隔からデータを暗号化することが可能です。これにより、検知と防御が困難になっています27
  • また、RansomHubは、外部のサービス(RDPやVPN)を利用して初期アクセスを得ることが多く、フィッシング攻撃やソーシャルエンジニアリングも活用しています12

背景と変遷

  • RansomHubは、LockBitやALPHV(BlackCat)のアフィリエイトが移行した結果として台頭しました。これらのグループの活動停止や法執行機関による取り締まりが、RansomHubの勢力拡大に寄与しています814

予測と評価

  • 2025年のセキュリティ予測では、RansomHubは引き続き注目すべきランサムウェアグループとされています14
  • また、RansomHubは新たな技術や戦術を導入し、より高度な攻撃を仕掛けると予想されています12

以上のように、2025年における最も活発なランサムウェアグループはRansomHubであり、その活動と影響は非常に大きいことが確認されています。


User:

2025年のハッカー集団のランキングを!

Claude

2025年におけるハッカー集団のランキングは以下の通りです:

  1. RansomHub - 新興のランサムウェアグループで、2024年に初めて確認され、急速に注目を集めています。特に米国を拠点とした企業を主な標的としており、製造業や医療分野への攻撃が多く確認されています。RansomHubは、リモート暗号化技術を導入し、外部のサービス(RDPやVPN)を利用して初期アクセスを得ることが多いです459
  2. 8BASE - 2025年における注目すべきランサムウェアグループの一つで、特にヨーロッパの組織に対する脅威として浮上しています。LockBitやALPHVの活動停止後に台頭し、特に中小企業をターゲットにしています5
  3. Cl0P - 2025年におけるランサムウェアグループの中でも注目すべき存在です。LockBitやALPHVの活動停止後に台頭し、特に中小企業をターゲットにしています5
  4. Sarcoma - 2024年10月に初めて確認された新興の脅威グループで、特にオーストラリアの物流会社を攻撃したことで注目を集めています5
  5. Fog - 2021年に初めて確認されたRaaSグループで、STOP/DJVUファミリーの亜種です。初期には小規模な組織をターゲットにしていましたが、2025年にはより高価値なターゲットに拡大しています5
  6. KillSec - 元々はAnonymous運動に関連するハクティビストグループでしたが、2024年6月にRaaSプラットフォームを正式に開始しました。特に政府のウェブサイトの改ざんに焦点を当てていましたが、現在は金融、医療、政府など幅広いセクターをターゲットにしています5
  7. Meow - 2022年に初めて確認され、2024年に再び活動を活発化させました。特に米国の医療や医療研究分野をターゲットにしています5
  8. Anonymous - 2003年に創設されたハクティビスト集団で、政治的な活動やサイバー攻撃を通じて注目を集めています117
  9. LulzSec - 2011年に活動を開始した短命ながらも影響力の大きいハッカー集団で、PlayStation NetworkやCIAのウェブサイトを攻撃したことで知られています26
  10. APT28 (Fancy Bear) - ロシア政府と関連があるとされるハッカー集団で、2004年から活動しています。特に2016年の民主党全国委員会(DNC)のハッキングで注目を集めました16

これらのランキングは、2025年における活動の活発さ、影響力、そして新たな技術や戦術の導入を考慮して作成されています。


User:

2025年のハッカー集団のランキングで最も新しい攻撃技術を使用するグループは?

Claude

2025年におけるハッカー集団のランキングで最も新しい攻撃技術を使用するグループはRansomHubです。以下にその詳細を説明します。

RansomHubの概要

RansomHubは、2024年2月に初めて確認された新興のランサムウェアグループで、急速に注目を集めています。このグループは、Ransomware-as-a-Service(RaaS)モデルを採用し、他のサイバー犯罪者にツールと基盤を提供することで成功を収めています。RansomHubは、特に米国を拠点とした企業を主な標的としており、製造業や医療分野への攻撃が多く確認されています。

活動と影響

  • 2024年9月時点で、RansomHubによる被害件数は全ランサムウェア被害の19%を占め、新規の被害は74件に達しました。これは前月から微増となっています。
  • 2025年1月には、RansomHubは500以上の組織を攻撃し、特に製造業や運輸業を中心に80以上の組織を攻撃しました。
  • 2025年の初めには、RansomHubはLockBitの活動停止後に台頭し、特に中小企業をターゲットにしています。

戦術と技術

  • RansomHubは、リモート暗号化技術を導入しており、アフィリエイトが遠隔からデータを暗号化することが可能です。これにより、検知と防御が困難になっています。
  • また、RansomHubは、外部のサービス(RDPやVPN)を利用して初期アクセスを得ることが多く、フィッシング攻撃やソーシャルエンジニアリングも活用しています。

背景と変遷

  • RansomHubは、LockBitやALPHV(BlackCat)のアフィリエイトが移行した結果として台頭しました。これらのグループの活動停止や法執行機関による取り締まりが、RansomHubの勢力拡大に寄与しています。

予測と評価

  • 2025年のセキュリティ予測では、RansomHubは引き続き注目すべきランサムウェアグループとされています。
  • また、RansomHubは新たな技術や戦術を導入し、より高度な攻撃を仕掛けると予想されています。

以上のように、2025年における最も新しい攻撃技術を使用するハッカー集団はRansomHubであり、その活動と影響は非常に大きいことが確認されています。