root

「root」に関する記録は RansomLook の初出日 2025-11-28 のみで、連絡手段の記録はない[s1]。

提供された出典（CISA、警察庁、トレンドマイクロ、Sophos、Unit 42）はいずれもランサムウェア全般の解説であり、「root」という名称のグループの来歴、RaaS かどうか、運営体制、手口、標的、被害組織、動向には触れていない[s2][s3][s4][s5][s6]。そのため、このグループ固有の手口や被害については出典から述べられない。

参考として、ランサムウェア攻撃全般の一般論は次のとおり。警察庁は、ランサムウェアの開発・運営グループが攻撃の実行者にランサムウェアやリークサイト等の環境を提供し、見返りに身代金の一部を受け取る RaaS が多数確認されていると説明している[s3]。トレンドマイクロも、RaaS の普及で技術的知識のない攻撃者でも攻撃が可能になったとしている[s4]。

Unit 42 は初期侵入の主な経路として、脆弱性の悪用、ブルートフォースによる認証情報攻撃、ソーシャルエンジニアリング、過去に侵害された認証情報、信頼の悪用の5つを挙げている[s6]。CISA は、暗号化に加えてデータを窃取し公開をちらつかせる二重脅迫や、暗号化を伴わずデータ窃取のみで恐喝する手口があると説明している[s2]。警察庁も、データを暗号化せず窃取して対価を要求する「ノーウェアランサム」の被害を確認している[s3]。

対策面では、CISA はオフラインで暗号化したバックアップの維持、インターネットに公開するサービス（リモートデスクトップなど）の制限、定期的な脆弱性スキャンとパッチ適用を勧めている[s2]。