LockBit 4.0 日本語対応版が拡散 — 中小病院を標的にした攻撃手法の全解析
LockBitランサムウェアの最新亜種が日本語UIと日本語ランサムノートを搭載した形で発見されました。特に医療機関を標的に、電子カルテシステムへのアクセスを暗号化する手法が確認されています。身代金要求額は平均で3,200万円に達しており、複数の地方病院がすでに被害を受けています。本記事では感染経路の詳細分析、早期検知のためのシグネチャ、復旧に向けた手順書を公開します。
🚨 重要警告 — 2026年6月1日更新
国内複数の金融機関・官公庁に対するAPT41グループによる標的型攻撃キャンペーンが進行中です。不審なメール添付ファイルは絶対に開かないようにしてください。詳細は下記の解説記事をご覧ください。
緊急
重大度：クリティカル
APT41が日本の金融・製造業を標的に — 最新TTPs分析と緊急対処マニュアル
中国系ハッキンググループAPT41（別名：Double Dragon）が2026年5月から日本国内の金融機関・半導体メーカーに対して大規模な標的型攻撃を展開していることを、当ポータルの脅威インテリジェンスチームが独自に確認しました。攻撃者はPhantomNet亜種を改造したカスタムマルウェアを使用し、Cobalt Strikeビーコンを介した持続的なアクセス維持を試みています。本記事では攻撃の全容、IoC（侵害指標）リスト、および緊急対処手順を詳しく解説します。
📅 2026年6月1日
✍ 山田 健太 / 脅威インテリジェンス担当
⏱ 読了時間：約12分
🎣
「国税庁からの還付金通知」装ったSMSフィッシング — 月間35万件を検知
2026年5月〜6月にかけて、国税庁・財務省を騙ったSMSフィッシング（スミッシング）が急増しています。送信されるURLは正規ドメインに酷似したタイポスクワッティングドメインを使用し、偽の確定申告サイトへ誘導。マイナンバー・金融口座情報を窃取します。被害は全国で確認されており、高齢者層の被害が特に深刻です。
⚡
CVE-2026-3128：VPN装置の認証バイパス脆弱性 — 国内製品を直撃
国内大手ネットワーク機器メーカーのVPNアプライアンスに深刻な認証バイパス脆弱性（CVSSスコア：9.8）が発見されました。認証なしにリモートからroot権限を取得可能であり、すでに野外での悪用（In-the-wild exploitation）が確認されています。緊急パッチの適用が急務です。本記事では技術的詳細、緩和策、パッチ適用手順を解説します。
🔐
インシデントレスポンス完全マニュアル — 発覚から報告まで72時間対応ガイド
サイバー攻撃を受けたと判断した瞬間から、関係機関への報告義務が生じる72時間以内にすべきことをステップ別に解説します。JPCERT/CCへの報告手順、証拠保全の方法、社内外への情報共有フロー、再発防止策の策定まで、実務経験豊富なIR専門家が丁寧に解説する完全版マニュアルです。
詳細解説
フィッシング対策
2026年フィッシング詐欺の最新動向と効果的な組織的対策
2026年上半期、日本国内で検知されたフィッシング詐欺の件数は前年同期比で187%増加しました。その背景には生成AIを活用した大規模なフィッシングメール生成・送信の自動化があります。本記事では最新のフィッシング手法を類型化し、組織として実施すべき対策を体系的に解説します。
1. 2026年フィッシングの特徴
1-1. AI生成フィッシングメール
従来のフィッシングメールは日本語の不自然さが見分ける手がかりでした。しかし現在は大規模言語モデルを使って自然な敬語・ビジネス文体で作成されるため、文面だけでの判別が極めて困難です。IPA（情報処理推進機構）の調査によると、AIが生成したフィッシングメールを「本物の業務メールだと思った」と回答した社員が68%に達しています。
1-2. QRコードフィッシング（クイッシング）
印刷物やSlack・Teams等のチャットツールにQRコードを埋め込み、URLフィルタをバイパスする手口が増加しています。スマートフォンのカメラアプリでスキャンした際にフィッシングサイトへ誘導するため、従来のメールセキュリティゲートウェイでは検知できません。
重要： 業務用QRコードは必ず送信元の正規チャネルで確認を取ること。不明なQRコードは絶対にスキャンしないようにセキュリティポリシーに明記することを強く推奨します。
2. 組織的防御の実践
- 多要素認証（MFA）の全社展開：パスワード単体での認証を廃止し、TOTP・FIDOキー・生体認証を組み合わせる
- 定期フィッシング訓練メール：実際の攻撃に近い模擬メールを定期送信し、クリック率の改善を測定
- メール認証（DMARC/DKIM/SPF）の完全実装：なりすましドメインからのメールを自動拒否する
- EDR/XDRソリューションの導入：エンドポイントでの不審な動作をリアルタイムで検知・遮断する
- ゼロトラストネットワークアクセス（ZTNA）：フィッシングによる認証情報盗取後の横移動を抑制する
よくある質問（FAQ）
フィッシングメールを誤って開いてしまった場合、まず何をすべきか？
直ちにネットワークから切断し、情報システム部門またはセキュリティ担当に報告してください。添付ファイルを開いた場合や、リンクをクリックして情報を入力した場合は、端末のフォレンジック調査が必要です。パスワードは直ちに変更してください。
中小企業でも実施できるフィッシング対策の優先順位は？
①MFAの導入（最優先・低コスト）、②DMARC設定、③Google WorkspaceまたはMicrosoft 365の標準フィッシング対策機能の有効化、④年2回の社員向け訓練メール実施、の順で取り組むことを推奨します。
フィッシング被害を受けた場合、どこに報告すればよいですか？
JPCERT/CCの「インシデント対応依頼フォーム」、またはIPAの「情報セキュリティ安心相談窓口（電話：03-5978-7509）」にご連絡ください。金融情報が流出した場合は金融機関にも即時連絡してください。