black nevas

正体と来歴

Black Nevas（BlackNevas とも表記される）は、ランサムウェアグループとして追跡されている攻撃者である。RansomLook の記録では、初出は 2025-08-06 で、連絡手段として telegram と email が登録されている。ASEC（AhnLab）は 2025 年 9 月第 1 週の「Ransom & Dark Web Issues」で、日本の自動車関連企業が Black Nevas の新たな被害者として掲載されたと伝えた [s3]。Red Piranha の 2026 年 1 月 6 日〜1 月 12 日の週次脅威インテリジェンスレポートも、同週にランサムウェア被害を公表したグループの一つとして Black Nevas を挙げている [s4]。

手口

ASEC は、日本の自動車関連企業が Black Nevas の新たな被害者としてランサムウェアグループの掲載に載ったと報告した [s3]。Red Piranha はダークウェブ等の継続的な監視で被害組織を把握しており、同週の被害公表の内訳で Black Nevas を 0.8% を占める少数派のブランド群（Chaos、Sicari、Brotherhood、Toufan、Rhysida、Medusa、Anubis と並ぶ）に位置づけた [s4]。同レポートは、こうした少数ブランドを「個々には小さいが、全体としては意味のある」活動と評している [s4]。

連絡手段とリークサイト

RansomLook の記録によれば、Black Nevas の連絡先ハンドルは次のとおりである。telegram は hxxps://t[.]me/BlackNevas。email は compsupp@techie[.]com、paymeuk@consultant[.]com、Serina5Murrock@email[.]com、oxicavalon@myself[.]com の 4 件。リークサイト（dls）の所在は ctyfftrjgtwdjzlgqh4avbd35sqrs6tde4oyam2ufbjch6oqpqtkdtid[.]onion で、同記録では停止中とされている。セキュリティ担当者は、これらのドメインや連絡先をブロックリストや監視対象に加えることを検討できる。

標的と主な被害

日本では、自動車関連企業が 2025 年 9 月第 1 週に Black Nevas の被害者として掲載された [s3]。企業名は ASEC の記載には含まれていない。海外では、UNDERCODE NEWS が Threads への投稿で、オマーンを拠点とし自動車、電子機器、家電、工業用ポリマーなどの事業を展開する企業グループ OTEGROUP を巡るランサムウェア事案として BlackNevas の名を挙げ、オマーンの企業部門に対する脅威の高まりへの警鐘として報じた [s5]。自動車関連産業に属する組織が複数の地域で名前を挙げられている点は、同業種の担当者が留意すべき傾向である [s3][s5]。

動向

RansomLook の記録では初出は 2025-08-06 で、その約 1 か月後の 2025 年 9 月第 1 週に ASEC が日本企業の掲載を伝えた [s3]。2026 年 1 月第 2 週にも Red Piranha の被害公表の集計に Black Nevas が現れており [s4]、活動は少なくとも 2026 年 1 月まで続いていた。一方、RansomLook が記録するリークサイトは停止中とされている。