← マトリクスビューアへ

MITRE ATT&CK ATT&CK Enterprise v19.1 のデータ(脅威グループ 174 / 技法 222)を集計した脅威動向サマリ。各項目はマトリクスビューアの該当箇所にリンクします。集計日 2026-06-03。

最も使われている技法 TOP20

この技法を用いたことが報告された脅威グループ/キャンペーンの数。攻撃の「定番手口」を示す。

1 T1105 Ingress Tool Transfer 115
2 T1588.002 Toolsub 107
3 T1059.001 PowerShellsub 102
4 T1204.002 Malicious Filesub 98
5 T1059.003 Windows Command Shellsub 91
6 T1566.001 Spearphishing Attachmentsub 88
7 T1071.001 Web Protocolssub 78
8 T1036.005 Match Legitimate Resource Name or Locationsub 76
9 T1082 System Information Discovery 71
10 T1053.005 Scheduled Tasksub 66
11 T1190 Exploit Public-Facing Application 65
12 T1083 File and Directory Discovery 64
13 T1059.005 Visual Basicsub 62
14 T1070.004 File Deletionsub 60
15 T1005 Data from Local System 60
16 T1547.001 Registry Run Keys / Startup Foldersub 59
17 T1583.001 Domainssub 59
18 T1204.001 Malicious Linksub 58
19 T1016 System Network Configuration Discovery 56
20 T1078 Valid Accounts 56

活発な脅威グループ TOP20

そのグループが使用したことが報告された技法の数。手口の幅広さ=活動の活発さの指標。

1 G0094 Kimsuky 130
2 G0032 Lazarus Group 93
3 G0007 APT28 93
4 G0129 Mustang Panda 85
5 G0096 APT41 82
6 G1017 Volt Typhoon 81
7 G0034 Sandworm Team 79
8 G0059 Magic Hound 78
9 G0050 APT32 78
10 G0049 OilRig 76
11 G0047 Gamaredon Group 70
12 G0010 Turla 68
13 G0069 MuddyWater 68
14 G0046 FIN7 67
15 G0016 APT29 66
16 G0102 Wizard Spider 64
17 G1015 Scattered Spider 64
18 G1055 VOID MANTICORE 63
19 G0114 Chimera 59
20 G1051 Medusa Group 57

国・地域別の脅威グループ

MITRE ATT&CK の各グループ解説に基づく帰属分類。数字は使用技法数。帰属には諸説ある場合があります。

戦術別の技法数

15の戦術それぞれに分類される技法(トップレベル)の数。攻撃のどの段階に手口が多いか。

偵察 12 リソース開発 9 初期アクセス 11 実行 20 永続化 22 権限昇格 13 ステルス 30 防御妨害 18 認証情報アクセス 17 探索 34 横展開 9 収集 17 C2 18 持ち出し 9 影響 15