2026年8月10日：医療・金融など複数セクターを狙うGunraランサムウェアの脅威（CISA・FBI）

2026年8月10日、サイバーセキュリティとインフラセキュリティ庁（CISA）、連邦捜査局（FBI）、国防総省サイバー犯罪センター（DC3）、
国家安全保障局（NSA）、米国シークレットサービス（USSS）および大韓民国国家政策庁（KNPA）は、
Gunraランサムウェアの脅威について共同でサイバーセキュリティアドバイザリを発表した。

このアドバイザリは、Gunraランサムウェアが医療・公共衛生、金融サービス、政府サービス・施設、プロフェッショナルおよび非営利サービスなど、複数の重要なインフラセクターと組織を標的にしていることを警告している。

Gunra攻撃者は、CVE-2024-55591やCVE-2025-24472などの一般的な脆弱性を悪用して初期アクセスを得る。
その後、データの外だしと暗号化を行い、Torベースのポータルを通じて被害者に5〜7日以内に身代金を支払うよう脅迫する。

アドバイザリは、特定の検出ガイダンスや脅威インディケーター（IOCs）、潜在的な侵害が検出された場合の対応策、
およびCross-Sector Cybersecurity Performance Goals（CPGs）に準拠した緩和策を提供している。

CISAは、組織に対して脆弱性の修正、推奨アクションの実施、およびCPGsに準拠したセキュリティ対策の採用を強く推奨している。