incidentlog.jp最終更新 2026-10-13
IncidentLogインシデントログ

sarcoma

sarcoma

ランサムウェア運営活動中 2024-10-09〜
推定される背景
ロシア語圏または東欧・CIS周辺 第三者分析・報道・当局
初出
2024-10-09
外部 ID
RansomLook sarcoma

日本での活動

当サイトの事案と、リークサイトへの掲載
年掲載事案
202510
2025-04-05FUJIFILM掲載中

公的機関の情報

注意喚起、起訴・制裁・摘発

このグループを名指しした公的情報の記録はありません。

攻撃手法

当サイトの事案集計と ATT&CK
Initial Access3 手法
  • T1190Exploit Public-Facing Application
  • T1566Phishing
  • T1133External Remote Services
Discovery3 手法
  • T1018Remote System Discovery
  • T1082System Information Discovery
  • T1083File and Directory Discovery
Defense Evasion6 手法
  • T1055Process Injection
  • T1070Indicator Removal
  • T1574.002DLL Side-Loading
  • T1027Obfuscated Files or Information
  • T1562.001Impair Defenses: Disable or Modify Tools
  • T1112Modify Registry
Credential Access2 手法
  • T1003OS Credential Dumping
  • T1110Brute Force
Command and Control3 手法
  • T1071Application Layer Protocol
  • T1105Ingress Tool Transfer
  • T1090Proxy
Lateral Movement2 手法
  • T1021Remote Services
  • T1550Use Alternate Authentication Material
Exfiltration2 手法
  • T1048Exfiltration Over Alternative Protocol
  • T1567Exfiltration Over Web Service
Collection1 手法
  • T1560Archive Collected Data
Persistence2 手法
  • T1053.003Scheduled Task/Job
  • T1546.011Event Triggered Execution
Impact3 手法
  • T1486Data Encrypted for Impact
  • T1490Inhibit System Recovery
  • T1489Service Stop

使用ツール

名称を開くと一覧の解説へ

Sarcoma ransomware、Mimikatz、AnyDesk、PsExec、RMM tools、Rclone、WinSCP、cURL、7z

インフラ

所在は無効化表記。リンクにしない

RansomLook が観測した所在 129 件のうち、到達可のものと最終確認が 180 日以内のものを先に出します（到達可 28 件）。

ほか 104 件の過去の所在（到達不可、または最終確認が古い）
  • ミラー73jrahivyj7cydl3qeiauwm4fkz4f7e4d3deny6qt3cgtwxmkj2vmiyd[.]onion404 Not Found到達可確認 2026-10-13
  • ミラーnfh5wuh4gvbai237npdu672xmx2di2lo7pcwu6th2a7kzgue2fnhhdad[.]onion404 Not Found到達可確認 2026-10-13
  • ミラーskicexsnlbspjnbfxgcvjvzmlrgz2aaxexxoy3stfw4klrwnimrofnyd[.]onion404 Not Found到達可確認 2026-10-13
  • ミラーg7vfmyo2xvt4uwoypgb675rcgxokwdxqevmx5ie5qojqnkuvnuudemqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーzaie6jcetdtqhi5epab45wzginog4kuo4sx4nwr4ydkdby76b5ri3xqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーr3yes535gjsi2puoz2bvssl3ewygcfgwoji6wdk3grj3baexn2hha2id[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーycgedgigkqoeabmpnpwwbqojcgldekrjraaeeo4litevj5bvp7dtmrid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーtlntayu7wbtcqxtumbqh4x2vzurw7ybpuhtozusbxuqggcwmnisd7vid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーxik5pf7gejiffbapos223f4q7l5pdwv6xwag6irgkltx2lu6wfnglaqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーjq6vxgpnjfs3ue2wn7ve4bnga4ewkcetpvkmz324se7mlqjtnrenkqad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーamffvuxv5qyi7fwh5cfoehkr4yrp3ushi4qzxm76ahiwro7dequcoxyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー4b2njxftjecmzgyafn46dcyibnv3mourddcfq7qxdylkov4bisjl7xqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーqxbuog46z72pycrwfaedafqy5dodyrt46ucfs4p5vaaigxtudtwerpyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーareaucod7knfvyl2xbnezcucezcwr4iku5psrt74zthoyqegdzqsxzad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーicmghe66zl4twvbv5g4h532mogcea44hrkxtotrlx6aia5jslnnbnxad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーlq72f4y2gbujxypmicycfpmmtv74tazt4h6szumrniuvgxwkwi4ykcyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー2pxacmry7fqmbhkuseo2l3rxmyw24ctmengat7hlavlgrcixbepz6aqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーhpugjgammwixig4kpti5r67ofjd4qrgkjohbth2irq4nvcv3m7s76tyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーbi32pq7y3gqq3qacgvamnk2s2elnppvevqp325wtk2wo7vh2zavjcfid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー7h422j3rpt7dxoeijbzn6xo7t43dmaisl5t44mcsf6ulbj3weg6doqyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーf22licvnajbisahwc73y55se6mgmvxuups2mp7t43jgs4yj7dp6igqad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー3fdy7qukqwts2j7w7lks75tueaokjsmotcshzmxjqeojca26s3doocad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーtg6cr3uyeakbug6jt4oeaxbcpu4urdpm7ksk6uk7sdwg3walnqcwftqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーj4swv3longylj4ljjdny4yino4xwvrbis5ouxg4anlg4el6kjku7dbqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーlhc2ghpebf2d5w3qroiphzjnwwbi6oyigt3aztgghy43q7j2vnu3bcad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーqysbb5qdwpxsimtrsbehqc75q4b2lw6m4imtnswgmbsq2mw4ulvxevqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーnzqvpyyznsn4c3ubidcpywr5iqtnjn3lkcsafnjtsmozowmbjforgeqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーpcgkekcyyzl465rqt4mpezjkjdkoxgb7c4j6nbb6rn4gnw7zme24lrad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーwi5q5npnch6fy5y7m4jtjznrydzyhtp6ik4j5swrdsehdwtvv3akleqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーtfeijfoxmvqcoqjz2nvgfblxge27fyiy2k2fshiiccyrdz4kfiwaziid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーm7k6jgadomd3nd2mor5sefnuowtwktfjvzihydx6zy2tkohv6aatr3ad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーt3ym2cemf625rd5slz5ifp2jz2ldntmlbn74i5joebg6c74fmnpmuyqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーwsl6ouwdqk62yhddt2rvy6i7jzdegbufklfp6hdpgxn6vmwqlsqy23id[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーuhf6vmrgiqsvytiunb3tustswyhc2nz5aiax3viusb6i2v427pncylqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーmx5a6zo2vzhnnuazxz5fqwacwd7wnkbxziwty3gedipkbvfn3ngdniid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーherbgxwb46z3pikyy6h6wckbjebg4ytuoijqceu2wsse4nh5tyuqqxqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー6hfobqn3vj2yyjgvgkklftppf3una73dn6am7gpieohkryzg6avr5dqd[.]onion404 Not Found到達不可確認 2026-07-09
  • ミラーngvvafvhfgwknj63ivqjqdxc7b5fyedo67zshblipo5a2zuair5t4nid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーvysjfhy5gpr2f4p6amiamjo36emgbyh3xelsxg6sudisdfwtfor4rjqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーpgyarykjxofanc7x37qx6am6me4geeebiqh76fslda5jshhup4yljvyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーfbrmzvj2c6a5soanvuw3qi4dpnt3rcgte32nae4qegd4vqpnjtrwbqid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーmodre6n4hqm4seip2thhbjcfkcdcljhec7ekvd5qt7m7fhimpc2446qd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーufwlfce4qkiqsda7e2mhaibgyyi6jfjhu55j7uoq6bh3kmue7pc34iid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーdyr566jtgcsyk7si5gn7unygj3pnzgxfwvlureyn3dfi7g7r2ve54zad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー63qnrvuxwl3jkzqik33ppgvktytzy5vasmp5yyhkv4mzbv5enuc5pqqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーzyzmgujsdh4xjmxjf4j6riqn4s52jfpiurcpabk5uxfitmz4pusaueqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーkrxmjef2yd7dwmxbgghooskep4kcecxtqqs3iu33evi7dvr5oc3dpkid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーn4axoeoemdqamjhicytqnebburiwbmvviqyltoqtljoancodgijw32yd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーp6b2xarot2rng6v6unlb72jtydw7tklqtyrsrhg6jdr5gaass5uk2vad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーykg6a32ed546jveyot236w6cst5xahji4bhnxx4qv6b7wdqrwa3rhmqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーjck4dycheanyy6zrolymheurxak54o53lzg3hfcz7ao35hs7fewsaoyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーwphvg3uizhfblnuuwyz35nhfpgz254lj3iwd2jrtl2oce6qvmlwpl2id[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーriuxxxbufgx5z53gww432mf5jvh2o7mfh22hvmpdw4ksutd6dflj7byd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー4eahz4i6cjqychvmiyqjducmhu3pep6l52vaw3ik3nizzpt5writuryd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー55lfxollcks2pvxbtg73vrpl3i7x4jnnrxfl6al6viamwngqlu4cxgyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーtbkqp6pbl7uq2ymiii2jqzbre5igk2xtaruzm7fcdtstmufsssekukid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーtzmfdwducfvlh6ie4juo6ovgft3qwxgf5q7dxca57fqalpn6zsed3lad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーr33gr3wmjrsyo3t5tc6j3yzdtsjhmyzd6xielw6ceu2zr3najset5iad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーlqlkfdi2ydpzibk4xpikfvae3bjdd4lsodgwtpunxfc6abkexsg5a2ad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーisxttzwtr7havmbj2qmyb7stwmrds32ye42iwc7kxj55adbexdnbfoqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーmjlfzles4bszxnxcjktdu6iujjc7bhui62fc6s5z736jjsaq4zcq4cad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー2fcn6dfc4li6kdt7dhqv4rpnmao64txxwcniostcvw6obdw74hiqtkqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーi44esri5nzpdcanpgflcrlxk4tmf7yfpxkcysha3gblsuiswyyxmi3qd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー6nwhpuwtf4onxvr7el5ycc4xwefhk4w6q6rbn23oe2ghax2x7nns3iad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーrlwqssdty3mmlxla2h4iviv32qtig54nxw7ww3wt2bmxp74a3qmo75ad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーzgu66qoreyw4tx7bmtus6gcz7at5ufiqhgyswfnprbwvpcjw4mows7id[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーzrqe3dtolmluwzbwgktss4habzra3yv67kc35zhoccyj57xf5kuo4ead[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーigqsxlg2ndj7xmaepxtvkisacskrb3mbhlcgymis42h6l6qyfyjyg7id[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーlyz3i74psw6vkuxdjhkyxzy3226775qpzs6oage4zw6qj66ppdxma2qd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーtszizx6qdi4uva2jbfg5z2mhdaqh3iduk57obi7hg4m6omta3aymrzad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーrsrcywwt7b53kw2lsioilnfrrs2lixt4nttzpcli74fjvfk4kqbfh5qd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーqhzy4ur5atch5orjkd2h3x34kwqbswqzqnllaij4crl3v2mnrj7aouyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーiiobxrljnmjwb6l66bfvhin5zxbghbgiv6yamqpb4bezlrxd2vhetgyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーhh4ueveki3serlpuvt63lp557z5qhlfwlc32bclw4x53dmt3ijoewmqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーplvvaggo6jjl2wy5dixn2knj4kuypquxfauijigke6qtx3ixjfitglid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーy2vv2zvegnvv7uwr5saye4enthgq3ghlhomu5a3nshgwih4phn6qusyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー3mwyz2wt6b6zuah5y3eyjmsjkhaowiv6ejqodt2ly4y4rpwcggii65id[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー54yjkjwjqbm74nchm6o6b4l775ws2hgesdopus5jvo3jx6ftj7zn7mid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーcqjqlbmmfqanj6ctywkmgzi7iythgc6atu2xgjbkk2ccr465gizolqqd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー5ka4wjkv3qulsn6gtfzyhumafgupipu6rkfezf2tw2doveamaqqmxvyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーg3adubh3fjsy5ezrmxmy4wxt7dvkhxnkd5deaac47mryvkzvzcf2tvid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーbpcxhnyo4rvobiiapjksmzog4lr7gchwfoygqtphzfspbsxdp2lutcad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーjdphsfcjuyog5cgtjdfsxluarkvqy5rw75kasoj6kuihga3bs3fwgfyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー4x2dnydjwfpa4zgutwqaeqxd7tmdz452ttvvq5pga5eqgppi2uu5chyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー7usqkx3whuqipzsolnctey7xgszixv446vam7et2qas6xmuxtjm54pad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーl2atrqqwpmgdr4vzae7ufgulirsklfk4xmierg4ihdxborjkpyuz5lyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーfijqvpzptg2sxavr3s6vw32lx4xdfa3i2oedi4574qo3apqyhd7srwad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーlm7o3nfplejz7jibisw7wwrivlmske4rq6vofvbncl7g7jflvd3ubqid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー67f7qjjoez6fnnrjuqzg4yqjiowvjbe5y2dhmjkiwubtqzj3isc5joid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーtr2w7zxx2clrckh4mr6aupyennkngrz2bfuohpdzeifajgeqg6rtxxyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーiz62i5obz6mwixyjwxggbw7fk6wdgmmy4ancvynpbqqmgwpnghv3rdid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーmtd2ltbdnsudzaneia6i6xgwkpn7adxfuesqstrreyqxlgxbxejpojid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーcth3pse7mszuess3jeiftdawcqcm7cvwrrx7hiwi7zxzh55jvh6f42id[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーrs3icoalw6bdgedspnmt6vp2dzzuyqxtccezmta2g5mlyao64len7dyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーsgwmhbj7y2hehzzkt6fwvj23gjkzsvvhae2f3haavxjbi35tibnhpayd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーibrdo3v56w6veyp6moi7iaadtk6o4qa6eyppc3svinph4vx5qrllpzid[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーpauppf2nuoqxwwqqshaehbkj54debl7bppacfm5h6z6zjoiejifezhad[.]onionIndex of /到達不可確認 2026-07-09
  • ミラーyry66r4til42vxubkqpy5wo75mshv7pcaqtbg4rzl55bs55yzav73uyd[.]onionIndex of /到達不可確認 2026-07-09
  • ミラー6v3lslpnsfae4rfghnl473u4hp7j6yyu74pipyks54norp4filkzjgid[.]onionIndex of /到達不可確認 2026-07-09
  • リークサイトsarcomawmawlhov7o5mdhz4eszxxlkyaoiyiy2b5iwxnds2dmb4jakad[.]onionSarcoma Group到達不可確認 2026-03-25
  • ミラーsarcomabwgzv7ogiulwqfmlul6mjcxy6o3owuld4lqguvevf4kgp3lqd[.]onionSarcoma Group到達不可確認 2025-05-21
  • ミラーnf5b6a4b4s623wfxkveibjmwwpqjm536t5tyrbtrw7vsdqepsdoejoad[.]onionIndex of /到達不可確認 2025-03-22
  • ミラーlpp4aze237qkkursbtesd54ofag6te5i5lzpee5a3buhq4v3uwtxnlqd[.]onionIndex of /到達不可確認 2025-02-14
  • ミラーtwm7i3mxyydc2ew5ppbmjiz6rzww7ze32t2ecmznnsywdccwatzjxead[.]onionIndex of /到達不可確認 2025-01-14
連絡手段（RansomLook の記録。無効化表記）: Tox: D7A5E0027572764BE600925712D079472FF950F954553FF07E823FF1D068C31292E5E5F31AE4メール: SarcomaGroup@onionmail[.]org

解説

Sarcoma（サルコーマ）は、2024年10月9日にRansomLookへ初めて記録されたランサムウェアグループで [s1]、SOCRadarは2024年後半に登場したと述べている [s5]。金銭目的で、データ窃取と暗号化を組み合わせて身代金交渉の圧力を高める [s5]。RaaS 型で活動しているが、公開のアフィリエイト募集ではなく、限られた信頼できるパートナーと協力する形で、従来型の RaaS とは言い切れないとする研究者もいる [s5]。少数の中核チームが偵察から恐喝までを統制して進めるとされる [s5]。国家との結び付きは指摘されていない。一方、CIS 諸国の端末では実行を避ける挙動から、ロシア語圏または東欧・CIS 周辺の運営者と見られている [s5]。リークサイトでは、アクセスブローカー、第三者、内部関係者に協力を呼びかけている [s5]。連絡手段は tox と email で、RansomLook は tox: D7A5E0027572764BE600925712D079472FF950F954553FF07E823FF1D068C31292E5E5F31AE4、email: SarcomaGroup@onionmail[.]org を記録している [s1]。

手口は偵察、初期侵入、認証情報の窃取、横展開、データ窃取、暗号化、恐喝の順に進む [s5]。初期侵入は、Citrix、Fortinet、Microsoft Exchange など公開アプリケーションの悪用（T1190）、添付ファイル付きのスピアフィッシング（T1566）、設定不備のある RDP など外部リモートサービス（T1133）が中心である [s7]。盗んだ、あるいは購入した認証情報を VPN や SSO に使う手口、委託先経由の侵入も挙げられている [s5]。2024年10月の攻撃ではゼロデイ悪用が確認されたとされる [s7]。侵入後は RMM ツール、RDP、AnyDesk、PsExec で横展開し [s7]、Mimikatz で認証情報を窃取し [s7]、pass-the-hash や pass-the-ticket も使う [s7]。セキュリティプロセスの停止、DLL サイドローディング、レジストリ改変、スケジュールタスクによる永続化も観測されている [s7]。データ窃取には Rclone（インシデントの57%）、WinSCP、cURL を使い、Google Drive、Amazon S3、Mega、temp[.]sh へ送り出し、7z で圧縮する [s7]。暗号化はマルチスレッドで、Windows、Linux、VMware ESXi を対象とし、システムの重要ディレクトリは避ける [s7]。ChaCha20 でファイルを暗号化し、RSA でセッション鍵を暗号化する [s5]。ボリュームシャドウコピーの削除や、VM スナップショット、バックアップサーバの破壊も行う [s7][s5]。脅迫では、被害者ごとの Tor 交渉ポータルと7日間の期限を設定し、FAIL_STATE_NOTIFICATION.pdf の脅迫文でデータの公開またはダークネット販売を告げる [s7]。あわせて、サンプルデータとカウントダウンタイマーを公開する [s7]。支払わない被害者には追加のデータ公開と実名掲載で圧力を強める [s5]。

標的は米国が掲載被害者の最大で、イタリア、カナダが続く [s5]。業種は製造業が最多で、技術、建設が続き、小売や農業も含まれる [s5]。設計図、CAD ファイル、顧客記録、バックアップなど、停止と漏えいの両面で効く業種が選ばれる [s5]。中堅から大規模の組織が中心で、マネージドサービスプロバイダ経由の波及もある [s5]。被害組織のダウンタイムは平均1～3週間とされる [s7]。

動向としては、要求額が当初の数万ドル台半ばから、2025年第2四半期までに100万ドル超へ拡大した [s7]。暗号化ツールは検知回避のためパッキングやコード変更、インフラやファイル名の入れ替えを繰り返し、継続的に改良されている [s5]。攻撃は急速に被害者数を増やし、ゼロデイ悪用の報告もあるため、SOCRadar は深刻な脅威と評価している [s5]。

出典

更新 2026-10-13