--- title: 【最新ニュース】新型コロナウイルス感染症に乗じたハッカー行為、MS製品を標的にしたフィッシング攻撃、Shade/Troldeshランサムウェアの復号化キーについて description: "サイバーセキュリティの世界では相変わらず多くの出来事が起こっています。昨今話題となった、いくつかの最新ニュースのサマリをご紹介します。 中国政府におけるCOVID-19に関わる事実の追跡 中国政府は、世界規模の新型コロナウイルス感染症（COVID-19）拡大に関する貴重なデータや一部のアナリストの見解を非公開にし続けていますが、世界中のハッカーはこの情報を狙っています。たとえば、国家的支援を受けているベトナムのハッカー集団、APT32（別名OceanLotus）が中国の国家組織を攻撃し、ウイルス対策や医療研究に関する情報、さらには中国が隠蔽しているとみられる感染者数を暴きだす統計情報を盗み出したとの報道がありました。ベトナムは中国の隣国であり、国内でのウイルス感染拡大を抑制する狙いもあって、攻撃を仕掛けたとみられています。 新型コロナウイルスをテーマにしたフィッシング・キャンペーン 新型コロナウイルスがスピアフィッシング・キャンペーンのテーマに使用される事例が続いており、マルウェアのアーカイブファイル（SHA256: cfc573d1ea473dcb5bcfb0c3f869cc73f464dc3e697dca44d245c402803a5c90）を添付した詐欺メールでFormbookが拡散されています。" canonical_url: https://www.acronis.com/ja/blog/posts/zui-xin-niyusu-xin-xing-koronauirusugan-ran-zheng-nicheng-zitahatukaxing-wei-mszhi-pin-wobiao/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # 【最新ニュース】新型コロナウイルス感染症に乗じたハッカー行為、MS製品を標的にしたフィッシング攻撃、Shade/Troldeshランサムウェアの復号化キーについて サイバーセキュリティの世界では相変わらず多くの出来事が起こっています。昨今話題となった、いくつかの最新ニュースのサマリをご紹介します。 中国政府におけるCOVID-19に関わる事実の追跡 中国政府は、世界規模の新型コロナウイルス感染症（COVID-19）拡大に関する貴重なデータや一部のアナリストの見解を非公開にし続けていますが、世界中のハッカーはこの情報を狙っています。たとえば、国家的支援を受けているベトナムのハッカー集団、APT32（別名OceanLotus）が中国の国家組織を攻撃し、ウイルス対策や医療研究に関する情報、さらには中国が隠蔽しているとみられる感染者数を暴きだす統計情報を盗み出したとの報道がありました。ベトナムは中国の隣国であり、国内でのウイルス感染拡大を抑制する狙いもあって、攻撃を仕掛けたとみられています。 [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 6 分で読める内容です Last updated 2025年6月19日(木) サイバーセキュリティの世界では相変わらず多くの出来事が起こっています。昨今話題となった、いくつかの最新ニュースのサマリをご紹介します。 中国政府におけるCOVID-19に関わる事実の追跡 中国政府は、世界規模の新型コロナウイルス感染症（COVID-19）拡大に関する貴重なデータや一部のアナリストの見解を非公開にし続けていますが、世界中のハッカーはこの情報を狙っています。たとえば、国家的支援を受けているベトナムのハッカー集団、APT32（別名OceanLotus）が中国の国家組織を攻撃し、ウイルス対策や医療研究に関する情報、さらには中国が隠蔽しているとみられる感染者数を暴きだす統計情報を盗み出したとの報道がありました。ベトナムは中国の隣国であり、国内でのウイルス感染拡大を抑制する狙いもあって、攻撃を仕掛けたとみられています。 新型コロナウイルスをテーマにしたフィッシング・キャンペーン 新型コロナウイルスがスピアフィッシング・キャンペーンのテーマに使用される事例が続いており、マルウェアのアーカイブファイル（SHA256: cfc573d1ea473dcb5bcfb0c3f869cc73f464dc3e697dca44d245c402803a5c90）を添付した詐欺メールでFormbookが拡散されています。 ![Image 3: 【最新ニュース】新型コロナウイルス感染症に乗じたハッカー行為、MS製品を標的にしたフィッシング攻撃、Shade/Troldeshランサムウェアの復号化キーについて](https://staticfiles.acronis.com/images/content/0dc0bd8c88683090270d9d943295b4cf.png) 出典：Virustotal.com パンデミックをテーマにした新しいフィッシングメールで、Formbookと呼ばれるトロイの木馬が埋め込まれた偽物のアプリケーションが学校教員に配信されています。Formbookはインターネットブラウザのウェブフォームからログイン情報を盗み出す機能を持った、フォーム取得型ソフトウェアであり、2016年2月からハッキングフォーラムにおいて告知されています。 興味深いことに、攻撃者は解析や検出を逃れる手段としてサンドボックスによる検知や仮想マシン検出、ステガノグラフィ、XORによる暗号化といったさまざまな技術を取り入れペイロードを隠蔽することにより、効率的にWindows Defenderを回避しているのです。 Formbookキャンペーンの背後にいる犯罪者たちは生物医学系企業を攻撃し、金融資産、機密性の高い個人情報、知的財産を盗もうとしていることも明らかになっています。 Trickbotを使った新たな攻撃キャンペーンでも、新型コロナウイルス感染症の世界的流行に対する弱みに付け込んで、「Family and Medical Leave of Act 22.04.doc」(SHA256: 875d0b66ab7252cf8fe6ab23e31926b43c1af6dfad6d196f311e64ed65e7c0ce）と題した悪意のある文書が拡散されています。参考までに、Family Medical Leave Act（FMLA：家族・医療休暇法）は、医療のために休暇を取得する権利を従業員に認めることを定めた法律です。 新型コロナウイルスを検出するAIテクノロジをハッカーが強奪 CT画像を基に新型コロナウイルス感染症を96%の精度で診断できるAIの開発に成功したとする中国企業Huiying Medicaが、ハッカーによる攻撃を受けたとされています。サイバーセキュリティ企業Cybleによると、「THE0TIME」と名乗るハッカーがダークウェブでHuiying Medicalのデータを公開して販売しています。ユーザー情報、ソースコード、実験に関する報告書が含まるとみられるこのデータは、4ビットコイン（約3万ドル）の希望価格で提示されています。 Microsoft 365のユーザーがMicrosoft Teamsを名乗る偽の通知により攻撃を受ける 最大5万人のMicrosoft 365ユーザーがフィッシングメールによる攻撃を受けました。この電子メールにはMicrosoft Teamsからの偽の通知が含まれており、通知に記載されたURLをクリックすると偽のMicrosoft 365ログインページに誘導される仕組みになっています。 ![Image 4: 【最新ニュース】新型コロナウイルス感染症に乗じたハッカー行為、MS製品を標的にしたフィッシング攻撃、Shade/Troldeshランサムウェアの復号化キーについて](https://staticfiles.acronis.com/images/content/beda5866ba545ff256f2205d64fd684e.png) ![Image 5: 【最新ニュース】新型コロナウイルス感染症に乗じたハッカー行為、MS製品を標的にしたフィッシング攻撃、Shade/Troldeshランサムウェアの復号化キーについて](https://staticfiles.acronis.com/images/content/1526ff98421047015be690447711748b.png) Microsoftのファイル共有サービスへのフィッシング攻撃 2020年第1四半期に、Microsoftのファイル共有サービスであるSway、SharePoint、OneNoteなどが、金融サービス会社、法律事務所、不動産団体を標的とした複数の小規模なフィシング・キャンペーンを通じて攻撃されました。Swayのサービスを悪用することからPerSwaysionと呼ばれる攻撃は、3段階で行われます。まず、Microsoft 365のファイル共有に関する通知をかたった悪意のあるPDFファイルを添付したフィッシングメールを送信します。このPDFファイルには、「Read Now（今すぐお読みください）」というハイパーリンクが埋め込まれています。そして、そのリンクをクリックすると、Microsoftのファイル共有サービス（特にSway）で、別の偽りのドキュメントが開きます。このドキュメントにも「Read Now」リンクが張ってあり、これをクリックすると偽のMicrosoftサインインページに誘導され、認証情報が盗み出されるようになっています。 Shade/Troldeshランサムウェアの複合化キーを公開 ShadeやTroldeshと呼ばれるランサムウェア攻撃の首謀者であるサイバー犯罪集団が、2019年末に操作を停止した後、75万件の復号化キーを公開していました。いずれかの攻撃にあった被害者は、身代金を支払わなくても復号化キーを入手できる可能性があります。暗号化されたファイルの拡張子が以下のいずれかの場合は、GitHubでShadeTeamプロジェクトのサイト上で確認し、手順に従ってファイルを復号化してください。 xtbl, ytbl, breaking_bad, heisenberg, better_call_saul, los_pollos, da_vinci_code, magic_software_syndicate, windows10, windows8, no_more_ransom, tyson, crypted000007, crypted000078, rsa3072, decrypt_it, dexter, miami_california [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) ## Written by ![Image 6: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/batiyaruseminakai-cui-noozhi-rase-xin-zhi-pin-fa-biao-hui-acronis-cyber-protectacronis-cyber/) [【バーチャルセミナー開催のお知らせ】 新製品発表会：Acronis Cyber Protect、Acronis Cyber Cloud 9.0 発表ウェビナー](https://www.acronis.com/ja/blog/posts/batiyaruseminakai-cui-noozhi-rase-xin-zhi-pin-fa-biao-hui-acronis-cyber-protectacronis-cyber/) [次の記事](https://www.acronis.com/ja/blog/posts/mspwodai-tishou-kerukoronahou-noshi-jie-forrestershe-zieimatukubeinshi-tonodui-tan-yori/) [MSPを待ち受けるコロナ後の世界: Forrester社ジェイ・マックベイン氏との対談より](https://www.acronis.com/ja/blog/posts/mspwodai-tishou-kerukoronahou-noshi-jie-forrestershe-zieimatukubeinshi-tonodui-tan-yori/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 7: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 8: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です ![Image 9: エアギャップネットワークの保護とOTセキュリティ](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [エアギャップネットワークの保護とOTセキュリティ](https://www.acronis.com/ja/blog/posts/air-gap-ot-network-protection/) 隔離されたOT環境をUSBマルウェアやランサムウェアから守る方法を解説。オフライン保護、リムーバブルメディア管理、バックアップと迅速な復旧の要点を紹介します。 **2026年8月14日(金)**7 分で読める内容です