ランサムウェアのアフィリエイトが「救済者」を装い、共犯者から身代金を横取り

ランサムウェアのアフィリエイトが「救済者」を装い、共犯者から身代金を横取り

The Register – Thu 20 Aug 2026

あるランサムウェアのアフィリエイトが「善意の救済者」を装い、協力関係にあるはずのランサムウェアグループよりも大幅に低い身代金を提示した上で、被害者だけでなく共犯者からも金銭を搾取する新たな手口が観測されているようだ。

米セキュリティ企業GuidePoint Securityによると、このアフィリエイトは「Ransom Busters LTD」を名乗るグループで、複数のランサムウェア・アズ・ア・サービス（RaaS）の運営に関与している模様。攻撃が公になる前に被害者と接触し、一般的なランサムウェア身代金と比較すると破格の2万〜6万米ドルという代金でファイルの復旧や削除を行うと持ちかけ、自らのパートナーに支払われるはずの金銭を奪っているという。

GuidePointはDragonForceやSettra、Anubisに関連する攻撃を調査する中で、Ransom Bustersの存在を把握したとのこと。同社はこのグループから接触を受けた2件の事例を調査したところ、PowerShell経由でインストールされたリモート管理ツールや、ローカルのバックドア用アカウント作成に使われたパスワードなど、極めて特徴的なフィンガープリントがいくつも共通していたと述べている。

こうした共通点により、ランサムウェアのオペレーターがツールや構築済みの攻撃環境を共有している可能性が示唆されているものの、GuidePointは複数の異なるRaaSプログラムで同様の活動が確認されていると指摘。あるアフィリエイトが犯罪グループ数組を掛け持ちし、本来の雇い主を出し抜いて身代金を独り占めしている可能性が高いと結論付けている。

中国のスパイ活動「SilkParasite」　AI活用型マルウェアで中央アジアを標的に

The Record – August 21st, 2026

ルーマニアのサイバーセキュリティ企業Bitdefenderは今週、中央アジア全域の政府機関を標的としたスパイ活動「SilkParasite」に関する報告書を公開した。

このスパイ活動には、これまで文書化されていない5種（DriveSilkRAT、CookiETagRAT、NomadRAT、GoginRAT、NodeEdgeRAT）を含めて7種類のマルウェアが使用されている模様。実行者は中国に拠点を置く軍事レベルの能力を持つハッカーグループとされ、標的を誘い込むEメールの作成だけでなく、コーディングなどマルウェア開発の各段階で人工知能（AI）を活用しているようだ。

Bitdefenderは数か月に及ぶフォレンジック調査と脅威ハンティングの結果、1年近く継続していた攻撃活動を特定し、少なくとも1種類のマルウェア、攻撃に使用されたIPアドレスの一部、そして中国を拠点とする別のスパイグループとの関連性に基づき、今回の活動を中国に紐付けたという。また、ウズベキスタンやトルクメニスタン、キルギス、タジキスタン、ジョージア、カザフスタンの各政府機関が関連しているように見せかけた有害文書も発見されている。初期アクセスのために使われるこうした文書は、主にスピアフィッシングメールを通じて配布されるものとみられる。

同社はこういった活動の背景について、中央アジアにおけるロシアの影響力低下で生じた空白地帯を中国が経済的に埋めつつあり、それが同地域における各国政府の経済関連部門へのスパイ活動を促しているのではないかと推測。加えて今後は有能な脅威アクターがAIを慎重かつ選択的に採用し、その能力を駆使できる専門的なワークフローに組み込む一方で、機械で生成されたコード特有の凡庸さが露呈し、作戦の発覚につながりかねない箇所には使わないようにするはずだと指摘した。

Bitdefenderは過去1年間で中国の関与が疑われる2件の攻撃活動（ヨーロッパや南アジアを標的としたもの）も追跡しており、これには南コーカサスを標的とした一連のインシデントが含まれる。