--- title: 記事を閲覧 セキュリティリサーチ description: Acronis Research Unit による最新のサイバーセキュリティ情報と脅威インテリジェンスをご覧ください。新興サイバー脅威と保護戦略について学びましょう。 canonical_url: https://www.acronis.com/ja/tru/categories/security-research/ locale: ja last_updated: 2026-10-11 --- * [ホーム](https://www.acronis.com/ja/tru/) * [すべての投稿](https://www.acronis.com/ja/tru/posts/) * セキュリティリサーチ # 記事を閲覧 セキュリティリサーチ 2026年3月23日(月) ### [イスラエルのミサイル警報システム「Red Alert」を装ったモバイルスパイウェアキャンペーン](https://www.acronis.com/ja/tru/posts/mobile-spyware-campaign-impersonates-israels-red-alert-rocket-warning-system/) Acronis脅威調査ユニット（TRU）は、イスラエルのユーザーに対し、本国戦線司令部（Home Front Command）の公式通信を装ったSMSメッセージを通じて、トロイの木馬が仕込まれた「Red Alert」ロケット警報Androidアプリを配布する標的型キャンペーンを確認しました。 2026年1月20日(火) ### [Boto-Cor-de-Rosa キャンペーンにより、ブラジルで拡散する Astaroth（WhatsApp ベースワーム）の動向が明らかに](https://www.acronis.com/ja/tru/posts/boto-cor-de-rosa-campaign-reveals-astaroth-whatsapp-based-worm-activity-in-brazil/) 社内で「Boto Cor-de-Rosa」と呼ばれている、新たに確認されたキャンペーンにおいて、当社の研究者たちは、Astarothがその拡散戦略の一環としてWhatsApp Webを悪用していることを発見しました。 2025年12月22日(月) ### [Makop ランサムウェア：インド企業への攻撃における GuLoader と特権昇格](https://www.acronis.com/ja/tru/posts/makop-ransomware-guloader-and-privilege-escalation-in-attacks-against-indian-businesses/) Makop は、2020 年頃に初めて確認されたランサムウェアタイプで、一般的には Phobos ファミリーの亜種として扱われています。最近、Acronis TRU の研究者は Makop オペレータの攻撃手法を詳しく把握するために複数の最新版ランサムウェアケースの詳細な調査を進めることで、Makop に関連する新たなアクティビティやツールを特定しました。 2025年11月25日(火) ### [DragonForce カルテル: 迫り来る Scattered Spider の脅威](https://www.acronis.com/ja/tru/posts/the-dragonforce-cartel-scattered-spider-at-the-gate/) Acronis Threat Research Unit (TRU) は、2023 年から活動している Conti 由来のサービスとしてのランサムウェアである DragonForce を分析し、そのマルウェア、アフィリエイト モデル、Scattered Spider へのリンクを文書化しました。 2025年11月7日(金) ### [FileFix の台頭！PoC を乗り超えてステガノグラフィを悪用した新たなキャンペーンが始動](https://www.acronis.com/ja/tru/posts/filefix-in-the-wild-new-filefix-campaign-goes-beyond-poc-and-leverages-steganography/) アクロニスの脅威研究部門は、FileFix 攻撃の稀な実例を発見しました。これは、今や悪名高い ClickFix 攻撃ベクトルの新たな亜種です。 2025年9月23日(火) ### [脅威アクターがゲームの世界へ: 偽装した Electron ベースのスティーラーが拡散中](https://www.acronis.com/ja/tru/posts/threat-actors-go-gaming-electron-based-stealers-in-disguise/) Acronis Threat Research Unit (TRU) は、Leet Stealer、RMC Stealer (Leet Stealer の修正バージョン)、および Sniffer Stealer が関与する新たなマルウェア キャンペーンを発見しました。 2025年9月5日(金) ### [トロイの木馬に改変された ScreenConnect インストーラが進化し、1 台のマシンに複数の RAT を投下](https://www.acronis.com/ja/tru/posts/trojanized-screenconnect-installers-evolve-dropping-multiple-rats-on-a-single-machine/) 過去数ヵ月間、Acronis TRU（アクロニス脅威リサーチユニット）は、トロイの木馬に改変された ConnectWise ScreenConnect を悪用して、被害者のネットワークにアクセスし、標的のマシンを侵害する活発な攻撃キャンペーンを複数確認しました。 2025年8月4日(月) ### [MSP を狙い撃つランサムウェア「Akira」と「Lynx」](https://www.acronis.com/ja/tru/posts/msps-a-top-target-for-akira-and-lynx-ransomware/) Acronis Threat Research Unit (TRU) は、Akira および Lynx ランサムウェア ファミリの最近のサンプルを分析し、各グループによって実装された最新の変更と微調整を確認しました。 2025年7月15日(火) ### [SafePay ランサムウェア：MSPをターゲットに急増している脅威](https://www.acronis.com/ja/tru/posts/safepay-ransomware-the-fast-rising-threat-targeting-msps/) SafePay ランサムウェア グループは、2025 年第 1 四半期に静かかつ積極的に勢いを増し、MSP や SMB を含む世界中で 200 名を超える被害者を襲いました。 2025年7月3日(木) ### [Shadow Vector、特権昇格と裁判所を装ったSVG デコイで、コロンビアのユーザーを標的に](https://www.acronis.com/ja/tru/posts/shadow-vector-targets-colombian-users-via-privilege-escalation-and-court-themed-svg-decoys/) Acronis Threat Research Unit (TRU) は、緊急裁判所通知を装った悪意のある SVG ファイルを通じて、コロンビアのユーザーを積極的にターゲットにしている Shadow Vector という名前の進行中のマルウェア キャンペーンを特定しました。 2025年6月4日(水) ### [オープンソースからオープンに広がる脅威: Chaos RAT の進化をたどる](https://www.acronis.com/ja/tru/posts/from-open-source-to-open-threat-tracking-chaos-rats-evolution/) Chaos RAT は Go言語で書かれたオープンソースの RAT（リモートアクセス型トロイの木馬）で、Windows と Linux の両方に対応するクロスプラットフォーム型の脅威です。Cobalt Strike や Sliver のような人気のあるフレームワークに着想を得た Chaos RAT には、ユーザーがペイロードをビルドし、セッションを確立し、侵害されたマシンを制御できる管理パネルが備わっています。 2025年4月4日(金) ### [SharpRhino: 古くて新しい脅威](https://www.acronis.com/ja/tru/posts/sharprhino-an-old-new-threat/) ransomware-as-a-service を展開していることで知られている脅威グループの Hunters International が、新しい RAT マルウェアを使い始めています。このソフトウェアを利用した最初のインシデントは、2024 年 8 月初旬に確認され、C# 言語によるものであることから、SharpRhino と名付けられました。トロイの木馬が、合法的なソフトウェアとして被害者に配信され、被害者のコンピューターへのリモートアクセスを可能にします。このソフトウェアを使用することにより、攻撃者はさまざまなコマンドを実行し、他のマルウェアを伝播させることができます。 [1](https://www.acronis.com/ja/tru/categories/security-research/page/1/) [2](https://www.acronis.com/ja/tru/categories/security-research/page/2/)