2026年5月に配布されたFBIのインテリジェンス通知は、Luna Moth、Chatty Spider、UNC3753としても知られるSilent Ransom Groupを、ソーシャルエンジニアリングを通じて法律事務所を標的とする脅威アクターとして描写している。この通知に関する報道によれば、同グループは被害者の調査にChatGPTを使用したとされている。Silent Ransom GroupのFBIによる恐喝戦術の詳細は、最も効果的な攻撃のいくつかが高度なマルウェアにまったく依存していないことを思い出させる有用な事例である。それらは説得力のある会話に依存している。

本記事は、入手可能な報道内容に限定し、主張が申し立てとして記述されている箇所にはその旨を明記する。

FBIが述べるSilent Ransom Groupの活動内容

この通知は、同グループの活動を従来型のランサムウェアではなく、データ窃取と恐喝として特徴づけている。実際的な意味では、攻撃者は必ずしもファイルをロックして復号キーと引き換えに支払いを要求しているわけではない。代わりに、窃取した情報を暴露するという脅迫が圧力となる。

この区別は重要である。堅牢なバックアップを持つ組織は、暗号化ベースのランサムウェアからしばしば復旧できる。しかし、機密ファイルが公開される可能性が leverage となる場合、バックアップは何の役にも立たない。同グループはソーシャルエンジニアリングを通じて被害者に接触するとされており、つまり初期の足がかりはシステムを突破することではなく、人物を説得することから得られる。

同グループは複数の名称で追跡されているため、報道が混乱しやすい。Luna Moth、Chatty Spider、UNC3753はいずれも、FBIの説明において同一のアクターを指す。

ChatGPT支援の調査がソーシャルエンジニアリングをより説得力あるものにする仕組み

同グループが標的の調査にChatGPTを使用したという申し立てが、注目を集めている詳細である。報道は、このツールが何かをハッキングしたと示唆しているわけではない。懸念はより地味で、一般の読者にとってはむしろ関連性が高い。AIチャットツールは、攻撃者が事務所を素早く要約し、従業員が仕事についてどう話すかを理解し、もっともらしく聞こえるメッセージを起草するのを助けうるのだ。

ソーシャルエンジニアリングは、メッセージが受信者の期待に適合するときに成功する。適切な種類の業務、適切な内部用語、あるいは信憑性のあるITシナリオに言及するコールバック型の誘引やフィッシングメールは、退けにくい。かつて攻撃者が何時間も読解して行っていた調査は圧縮でき、かつて不自然な言い回しで詐欺師を露見させていた文章は、今では整然と読めるようになる。

これは適切な比率で捉える価値がある。AIの支援はこうした攻撃を防げないものにするわけではない。それは誘引の洗練度を高めるため、スペルミスを探すという従来の助言はますます信頼できなくなる。文章の品質に対する直感よりも、検証の習慣が重要なのである。

これがあなたにとって意味すること

ほとんどの人は、法律事務所を狙ったキャンペーンの直接の標的になることは決してないだろう。しかし多くの人は、そのような事務所の依頼者である。法律事務所は機密資料を保有している。契約書、財務記録、個人的紛争、移民書類、遺産の詳細などである。事務所が侵害されれば、流出したデータはその依頼者のものである。

そこから理解しておく価値のあるいくつかの現実が生じる。

  • あなたのデータの安全は第三者に依存する。 個人として優れたセキュリティを確保していても、専門サービスプロバイダーでの侵害に影響を受ける可能性がある。
  • 恐喝は事務所の枠を超えて及ぶことがある。 窃取されたデータが leverage である場合、依頼者は本物の詳細を使って信用できるように見せかけた詐欺の二次的標的になりうる。
  • 侵害後の連絡には懐疑心を持つべきである。 あなたの本物の案件情報に言及するメッセージは、正当性の証明にはならない。

これは、恐喝に焦点を当てた他の作戦でも見られる、より広範な同じパターンである。こうしたグループがどのように組織され追跡されているかについてのさらなる文脈は、Europolが説明したKillSecランサムウェアの10代の事例に関する当社の報告を参照されたい。これは、恐喝主導のサイバー犯罪が、多くの人が予想するよりもはるかに小規模で若いグループによって運営されうることを示している。

恐喝型ソーシャルエンジニアリングに抵抗するための実践的ステップ

これらのステップはいずれも技術的な専門知識を必要としない。

  1. フィッシング耐性のある多要素認証を使用する。 パスキーやハードウェアセキュリティキーは、テキストで送信されるコードやページに入力するコードよりも騙されにくい。攻撃者にコードを読み上げるよう説得されれば、弱い方法は突破される。
  2. 予期しない連絡は独立して検証する。 誰かがIT、銀行、あるいはあなたの法律事務所の関係者だと主張する場合、通話を終了し、相手が提供した番号ではなく、すでに自分が持っている番号を使って連絡する。
  3. 緊急性に警戒する。 すぐに行動すること、ソフトウェアをインストールすること、リモートアクセスを許可することを迫るのは、標準的な操作術である。
  4. 公開されている個人データを減らす。 攻撃者が公開情報源からあなたやあなたの雇用主について学べることが少ないほど、信憑性のある話を仕立てるのは難しくなる。ソーシャルメディアのプライバシー設定を見直し、データブローカーのサイトからあなたの詳細を削除することを検討されたい。
  5. サービスプロバイダーにファイルの保護方法を尋ねる。 アクセス制御やインシデント通知に関する合理的な質問は、機密記録を保有するあらゆる事務所にとって妥当である。
  6. 本物に聞こえる電話に備える。 どんなに信用できるように聞こえても、着信での連絡では資格情報を決して共有せず、リモートアクセスを承認しないと事前に決めておく。

主な要点

Silent Ransom GroupのFBIによる恐喝戦術は、説得と圧力に焦点を当てたグループを示しており、AIツールがその調査とアプローチの洗練を助けたとされている。防御は恐怖ではなく日常的なものである。強力な認証、予期しない連絡の独立した検証、そしてより小さな公開フットプリントである。可能な場合はフィッシング耐性のあるMFAを採用し、すべての一方的な電話やメッセージを自分で確認するまで未検証として扱い、インターネットがあなたについて学べることを絞り込まれたい。恐喝に焦点を当てた作戦がどのように機能するかについての詳細は、EuropolのKillSec捜査に関する当社の報道をお読みください。