世界のハッカー集団で有名なアクターとは？国家部隊の脅威と対策を解説

ニュースやネットを見ていると、ハッカー集団で有名な組織による大規模なサイバー攻撃の話題を目にする機会が増えましたよね。世界で暗躍する有名なハッカー集団の名前や、国家を背景に持つ部隊、企業を脅かすランサムウェア組織の実態、さらには日本国内での被害事例について気になって検索された方も多いのではないでしょうか。

一体どんな手口で侵入してくるのか、自分たちの身の回りや企業はどう身を守ればいいのか、不安や疑問を感じることもありますよね。この記事では、世界中を騒がせるハッカー集団の基礎知識から具体的な攻撃手口、そして私たちが備えるべき実践的な防衛対策まで分かりやすく解説していきますね。

• 世界各地で暗躍する国家支援型サイバー攻撃グループの活動実態
• 巨額の身代金を要求するランサムウェア組織の危険なビジネスモデル
• 日本国内の大手企業やインフラを襲った深刻なインシデント事例
• 巧妙化する攻撃から組織や大切な資産を守るための具体的な防衛策

世界で最も有名なハッカー集団一覧

世界中で名前を知られるハッカー集団は、単なる個人の技術自慢ではなく、国家機関の後ろ盾を持つ精鋭部隊や、巨額の利益を狙う組織犯罪グループへと進化していますよ。ここでは、世界的に警戒されている代表的な組織とその恐るべき活動実態について、詳しく見ていきましょう。

北朝鮮の国家部隊ラザルスグループ

サイバーセキュリティ業界で知らない人はいないほど有名なのが、北朝鮮の偵察総局（RGB）傘下にあるとされるLazarus Group（ラザルスグループ）です。彼らの最大の特徴は、一般的な国家スパイ活動だけでなく、外貨獲得を明確な任務として帯びている点にあります。国家ぐるみで金融機関や暗号資産市場をターゲットにするケースは、世界的に見ても極めて異例なんですよね。

過去には2014年のソニー・ピクチャーズへの大規模攻撃や、2016年のバングラデシュ中央銀行からの8,100万ドル不正送金事件、さらには世界中で猛威を振るったランサムウェア「WannaCry」への関与など、歴史に残る事件を次々と引き起こしてきました。近年ではWeb3プロジェクトや暗号資産取引所への執拗な標的型攻撃を仕掛けており、日本国内の取引所でも巨額の資産流出事件が発生するなど、今なお最も警戒すべき存在の一つですよ。

ロシア政府が関与するAPT28

ロシア系のアクターも非常に高い技術力と組織力を持っていて、その筆頭がAPT28（別名：Fancy Bear、Strontium）です。ロシア連邦軍参謀本部情報総局（GRU）との深いつながりが指摘されており、主にNATO加盟国の政府機関や防衛産業、エネルギーインフラなどを執拗に狙い続けています。

2016年のアメリカ大統領選挙への介入疑惑や、世界反ドーピング機関（WADA）への不正侵入などで国際的な注目を集めました。彼らはゼロデイ脆弱性（未修正のセキュリティホール）を巧みに突いた攻撃や、標的を騙して認証情報を盗み出すフィッシング攻撃の練度が極めて高く、国家の地政学的な利益や世論工作のために活動する典型的な国家支援型部隊と言えますね。

中国系サイバースパイAPT41

中国を拠点に活動するとされるAPT41（別名：Double Dragon、Winnti）は、国家任務としての情報収集と、メンバー自身の個人的な金銭利得を目的としたサイバー犯罪を同時にこなすという「二重の顔」を持つ極めてユニークかつ危険なグループです。

半導体、通信、製薬、ゲーム業界など幅広い分野の知的財産やソースコードを標的にしています。標的組織のサプライチェーンに入り込み、ソフトウェアの正規アップデートを汚染して侵入を広げる手法や、正規のデジタル証明書を盗んで悪用する技術に長けていますよ。産業スパイとしての破壊力は世界屈指と評されています。

暗号資産や企業を狙う標的型攻撃の手口

こうした国家背景型アクターや高度なサイバー犯罪組織は、無差別な攻撃ではなく、特定の組織を長期間かけて狙い撃ちにする標的型攻撃（APT）を多用します。ここ、どんな流れで行われるのか気になりますよね。

最初のアプローチとしては、業務連絡や業務委託先の関係者を装った精巧なフィッシングメールが使われます。標的の業務内容や人間関係を徹底的にリサーチした上で送られてくるため、現場の担当者が偽物だと見抜くのは非常に困難なんですよね。一度社内PCがマルウェアに感染すると、攻撃者は即座にネットワーク内部の探索を開始し、正規のシステム管理権限を奪取して重要データや暗号資産の秘密鍵へと迫っていきます。

ランサムウェアを操る犯罪集団ロックビット

経済的利益のみを追求するサイバー犯罪シンジケートの中で、近年最大の勢力を誇ったのがLockBit（ロックビット）です。彼らは「RaaS（Ransomware-as-a-Service：サービスとしてのランサムウェア）」というビジネスモデルを確立させ、マルウェアの開発者と、実際に企業へ侵入する実行犯（アフィリエイト）を分業体制で結びつけました。

被害企業専用の交渉チャットルームやサポート窓口を設置するなど、あたかも一般のITサービス企業のような洗練された運営を行い、世界中のインフラや大企業を次々と人質に取りました。国際的な法執行機関による大規模なテイクダウン作戦（オペレーション・クロノス）によって大きな打撃を受けましたが、派生グループや残党の動向は依然として注視されていますよ。

有名なハッカー集団の脅威と日本の対策

かつて日本は「日本語の壁があるから標的にされにくい」と言われていましたが、今やその認識は完全に過去のものです。地政学的な緊張の高まりやサプライチェーンのグローバル化に伴い、日本の重要インフラや大手企業が深刻な攻撃に晒されています。ここからは、日本を巡る脅威の現状と具体的な防衛策を整理していきましょう。

思想信条で攻撃するアノニマスとキルネット

金銭や国家諜報とは異なり、政治的・思想的な主張を掲げて攻撃を仕掛ける集団を「ハクティビスト」と呼びます。その代表格が、映画でも有名な仮面をシンボルとする国際的集合体Anonymous（アノニマス）です。固定されたリーダーはおらず、ネット上の呼びかけに応じて集まった有志が、抗議対象のウェブサイトを一斉に麻痺させるDDoS攻撃や機密データの暴露を行います。

一方、近年の地政学的対立の中で急速に存在感を増したのが、親ロシア派のハクティビスト集団Killnet（キルネット）です。西側諸国や日本政府によるロシア制裁への報復として、日本の行政情報ポータル（e-Gov）や地方税ポータル、大手クレジットカード会社のサイトなどに大規模なDDoS攻撃を仕掛け、アクセス障害を引き起こしました。思想犯的なサイバー攻撃であっても、社会インフラに及ぼす影響は決して軽視できません。

日本国内の大規模インシデントと被害実態

日本国内で発生したサイバー攻撃の被害は、すでに企業の社会的信用や事業継続を根底から揺るがすレベルに達しています。実際に起きた主な事例を振り返ってみましょう。

物理的な港湾物流が止まった名古屋港の事件や、動画プラットフォームを含む業務全般が麻痺したKADOKAWAの事件など、被害はデジタル空間にとどまらず、現実の社会生活や経済活動に直結していることが分かりますね。

多重脅迫型ランサムウェアによる甚大な被害

現在のランサムウェア攻撃が凶悪化している最大の要因は、「多重脅迫」と呼ばれる逃げ場のない脅迫モデルです。従来のランサムウェアはデータを暗号化して「復元キーが欲しければ金を払え」と迫るだけでしたが、企業側がバックアップから復旧できるよう対策を進めたため、攻撃者側も手口を進化させました。

進化する脅迫の手口

• 二重脅迫：暗号化の前に機密データを盗み出し、「身代金を払わなければダークウェブ上に機密や個人情報を公開する」と脅す手法。
• 三重脅迫：二重脅迫に加え、標的のサーバーへDDoS攻撃を浴びせたり、盗んだ名簿にある顧客や取引先へ直接「お前のデータが漏れているぞ」と連絡して圧力をかけさせる手法。
• 四重脅迫：さらに規制当局やメディアへ攻撃者自らが侵害を通報し、法的罰則や株価下落への恐怖を煽って支払いを迫る手法。

バックアップさえあれば安心という時代は完全に終わりを告げているんですよね。

正規ツールを悪用する環境寄生型の恐怖

技術的なトレンドとして非常に警戒されているのが、環境寄生型（Living-off-the-Land: LotL）と呼ばれる攻撃手法です。これは、攻撃者が外部から怪しいマルウェアを持ち込むのではなく、WindowsやLinuxに元から備わっている正規の管理コマンド（PowerShellやWMIなど）を悪用して遠隔操作を行う手法です。

中国系のVolt Typhoonなどがこの手口を極めて巧みに使うことで知られています。普段システム管理者が使っている正規ツールと同じ挙動に見えるため、従来のウイルス対策ソフト（アンチウイルス）では「不審なファイル」として検知することが非常に難しいという厄介な特徴を持っていますよ。

ゼロトラストとEDR導入による防衛策

このような巧妙な手口に対抗するためには、「外側を固めて侵入を防ぐ」という従来の境界防御思想から、「すでに内部に侵入されているかもしれない」という前提に立ったセキュリティ設計へとシフトする必要があります。

その中心となるのがゼロトラスト原則です。社内ネットワークからの通信であっても無条件に信用せず、全てのアクセスに対して多要素認証（MFA）を義務付け、権限を最小限に絞り込みます。さらに、エンドポイント（PCやサーバー）の挙動を常時監視し、不審な動きを察知した瞬間にネットワークから自動で切り離すEDR（Endpoint Detection and Response）の導入が、被害を最小限に抑える鍵となりますよ。

サプライチェーン攻撃に備えるバックアップ体制

大企業本体の守りが堅くても、セキュリティ対策が手薄な子会社、海外拠点、取引先、保守委託業者などを足がかりに侵入されるサプライチェーン攻撃が多発しています。関連企業やパートナー全体のセキュリティ水準をチェックし、契約段階から安全基準を設けることが欠かせません。

また、万が一システムが暗号化された場合に備えて、ネットワークから物理的に隔離された「オフラインバックアップ（エアギャップ）」や、管理者権限であっても一定期間変更・削除ができない「不変（イミュータブル）ストレージ」を準備しておくことが、事業復旧のための生命線となります。

有名なハッカー集団から身を守る重要ポイント

世界で有名なハッカー集団は、国家の後押しを受けたサイバースパイ部隊から、洗練された犯罪カルテルまで多岐にわたり、その技術やスピードは日々進化しています。彼らが狙っているのは、システムの隙間だけでなく、人間の心理的な油断やサプライチェーンの盲点です。

「自分のような小さな組織や個人は狙われないだろう」という油断こそが、攻撃者にとって格好の侵入口になってしまいます。多要素認証の設定やソフトウェアのこまめなアップデート、そして不審な連絡への警戒といった基本の徹底が何より大切ですよ。