[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/blackremote-money-money-money-a-swedish-actor-peddles-an-expensive-new-rat/) * [Japanese](https://unit42.paloaltonetworks.com/ja/blackremote-money-money-money-a-swedish-actor-peddles-an-expensive-new-rat/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ") * [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/ "マルウェア") [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/) # 商用RATのエコシステム: Unit 42、高機能商用RAT Blackremote RATの作者を公開後数日で特定 ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 3 分で読めます Related Products [![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")[![Cortex XDR icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XDR](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xdr-ja/ "Cortex XDR") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Unit 42](https://unit42.paloaltonetworks.com/ja/author/unit42/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2019年10月16日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/) * [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/) * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [Blackremote](https://unit42.paloaltonetworks.com/ja/tag/blackremote-ja/) * [Commodity](https://unit42.paloaltonetworks.com/ja/tag/commodity-ja/) * [RAT](https://unit42.paloaltonetworks.com/ja/tag/rat-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/blackremote-money-money-money-a-swedish-actor-peddles-an-expensive-new-rat/?pdf=download&lg=ja&_wpnonce=6b0b28b860 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/blackremote-money-money-money-a-swedish-actor-peddles-an-expensive-new-rat/?pdf=print&lg=ja&_wpnonce=6b0b28b860 "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=商用RATのエコシステム:%20Unit%2042、高機能商用RAT%20Blackremote%20RATの作者を公開後数日で特定&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fblackremote-money-money-money-a-swedish-actor-peddles-an-expensive-new-rat%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fblackremote-money-money-money-a-swedish-actor-peddles-an-expensive-new-rat%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fblackremote-money-money-money-a-swedish-actor-peddles-an-expensive-new-rat%2F&title=商用RATのエコシステム:%20Unit%2042、高機能商用RAT%20Blackremote%20RATの作者を公開後数日で特定 "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fblackremote-money-money-money-a-swedish-actor-peddles-an-expensive-new-rat%2F&text=商用RATのエコシステム:%20Unit%2042、高機能商用RAT%20Blackremote%20RATの作者を公開後数日で特定 "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fblackremote-money-money-money-a-swedish-actor-peddles-an-expensive-new-rat%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=商用RATのエコシステム:%20Unit%2042、高機能商用RAT%20Blackremote%20RATの作者を公開後数日で特定%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fblackremote-money-money-money-a-swedish-actor-peddles-an-expensive-new-rat%2F "Share in Mastodon") ## 概要 2019年9月、Unit 42のリサーチャーによる商用リモートアクセスツール（RAT）類の調査中、これまでのところ文書化された情報がない新しいRATが発見されました。本稿ではこの新しいRATマネージャー/ビルダー、クライアント マルウェアについて報告し、背後にいるスウェーデン人開発者と同氏のマルウェア販売プロモーション方法について説明します。また、既にインターネット上で観測されている同RATを利用した攻撃に関する情報もまとめます。 ## RATの販売プロモーション 2019年9月の第一週、Speccy、Rafikiというハンドル名を使用するアクターが複数の地下フォーラム（図1）で新しいRATを宣伝しはじめました。宣伝用の短い投稿で彼は販売サイトblackremote\[.\]proへのリンクを共有しており、このとき利用されたDiscordのハンドル名はSpeccy＃0100でした。 [![図1 フォーラムで宣伝されたRAT](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-1.-RAT-promoted-on-forums-1024x487.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-1.-RAT-promoted-on-forums-1024x487.png) 図1 フォーラムで宣伝されたRAT 同じ週、同氏は[YouTubeにビデオ](https://www.youtube.com/watch?v=TexdJiioPLA)を投稿（図2）、同ビデオでRATのセットアップ手順を解説しました。 [![図2 YouTubeの手順解説ビデオ](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-2.-YouTube_how-to_video-1024x576.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-2.-YouTube_how-to_video-1024x576.png) 図2 YouTubeの手順解説ビデオ YouTubeの説明（図3）には、個人サイトspeccy\[.\]devへのリンクが含まれていました。またこのビデオで同氏は「*このRATは実行時に検出されることがない* 」と謳い、「*FUD Cryptorの購入*」リンクを含めていました。ソフトウェアが「検出不能」であることや「暗号化」されていることにはなんら正当な必然性がありません。むしろこうした努力は、マルウェア対策ソフトウェアによる検出防止に向けたものと考えられます。 [![図3 YouTubeの説明](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-3.-YouTube-description.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-3.-YouTube-description.png) 図3 YouTubeの説明 ## blackremote\[.\]pro Blackremote RATの販売サイト blackremote\[.\]pro（図4）は、2019年8月19日に登録されたものでした。 [![図4 blackremote\[.\]pro](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-4.-blackremote.pro_.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-4.-blackremote.pro_.png) 図4 blackremote\[.\]pro Speccy は、自身のRATについて以下のように説明しています。 「*Black Remote Controller PROはパワフルで多機能なリモートシステム管理スイートです。多彩な機能を誇る本ツールを使うことで、リモートマシンへのフルアクセス、完全制御が可能になります。まるで目の前にマシンがあるかのように、すべての活動・データをリモートから監視、アクセス、操作できるようになります*」 また、同じ地下フォーラムで宣伝されているあまたの攻撃用RATの例に洩れず、Speccyもこのツールの目的が正当なものであることを主張しています。 「*本ツールは、専任の管理者、ペアレンタルコントロール、法医学、監視、リモートアシスタンスなど、さまざまな理由で特定のシステムにリモートからアクセス・監視・操作する必要がある皆さんにとって理想のツールです。Black Remote Controller PRO は、すべてをリモートで行うためのすばらしいソリューションです。*」 ただし、前述の「検出不能」という主張や「暗号化」への言及は、後述する「パスワード回復」機能や「お楽しみ」機能（図5参照）に記載された謳い文句とあいまって、同ツールが到底合法的目的のために設計されたものではないことを示唆しています。 ![図5 「お楽しみ」機能の説明](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/word-image-19.png) 図5 「お楽しみ」機能の説明。(「仕事中やマシンに囲まれた環境でちょっと退屈することってありますよね? そんなとき、Black Remote Controllerは愉快なジョークのタネを提供してくれるかもしれません。そうでしょ?」という説明） SpeccyのRATライセンスは、他の商用RATと比べて比較的高額で、31日ライセンスが49ドル、93日ライセンスが117ドル、1年ライセンスが438ドルとなっています（図6）。 ![図6 購入オプション](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/word-image-20.png) 図6 購入オプション 購入はサードパーティの支払いサービスvsell\[.\]io でさまざまな暗号通貨を通じて行われます（図7）。 ![図7 vSell](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/word-image-21.png) 図7 vSell ## RATの機能 同人のサイトにはRATの機能が詳細にまとめられていまます。 *リモートデスクトップ* *驚くほど低遅延でリモートデスクトップのライブ視聴、スクリーンショット撮影、.aviファイルへのビデオ録画開始が可能。マウスなどのデバイスも制御できます。マルチ画面対応* *リモートファイルマネージャー* *リモートマシンのすべてのドライブ、ファイル、フォルダをリアルタイムで自由に操作可能。* *あらゆる種類のファイル操作を実現* *リモートウェブカメラ* *私物・私有地の監視、ペアレンタルコントロールなど多くのニーズに対応可能。スクリーンショットの撮影や.aviファイルへのビデオ録画開始ができる* *ファイル転送* *リモートマシンとの間でデータをアップロードまたはダウンロード。同時に複数ファイルの転送をサポート。非常に高速かつサイズ制限なし* *キーストロークキャプチャ* *キーストロークをライブまたはオフラインモードでキャプチャし後でログを取得。すべてのキーボードをサポート。キーワード検索機能あり* *サービスマネージャー* *停止中・実行中の全サービスを一覧表示してワンクリックで起動・停止可能* *プロセスマネージャー* *リモートマシンで実行中のすべてのプロセスの監視、停止、サスペンド、再開。また検出された場合に特定プロセスにアラームを設定することが可能* *リモートオーディオ* *監視に最適。リモートマシンのマイクデバイスからの音を聞いたり、リモートユーザーの声を聞くことができる* *レジストリエディタ* *リモートマシンの全Windowsレジストリをナビゲートし、その中のキーや値を取得・変更・新規作成* *チャットシステム* *リモートマシンユーザーとのチャットセッションを開始、アシスタンスなど必要に応じた利用が可能* *システムのシャットダウン、再起動、ログオフ* *必要に応じ、リモートマシンをリモートでログオフ、再起動、またはシャットダウン* *システムメッセージ* *自由にカスタマイズ可能なシステムメッセージ、アラート、情報を作成し、リモートマシンにポップアップ表示* *ダウンローダー* *自由に保存パスや実行などをカスタマイズし、指定URLからファイルをダウンロードして実行* *パスワード回復* *リモートマシン、ブラウザ、メールクライアントに保存されているすべてのパスワードを取得。このほかのサポート対象アプリケーションあり* *TCP接続モニター* *リモートマシンが内外に張っているすべてのアクティブなTCP接続を監視。ポートやプロセス単位、または直接指定してのブロックが可能* *webサイトのオープン* *サポートなどの必要性に応じ、任意のWebサイトページを起動可能* *クリップボードマネージャー* *リモートマシンのクリップボードコンテンツに対するアクセス、読み取り、書き込み、または編集を提供* *スクリプトツール* *スクリプトをリモートで作成・実行。VBS、HTML、バッチ、PowerShellをサポート* *スタートアップマネージャ* *リモートマシンの全システムスタートアップ項目を管理。複数のスタートアップ方法で項目の追加・削除・変更が行える* *リモートシェル* *リモートマシンのシェルにアクセスが可能。高度なタスクの達成にはほぼ不可欠な機能* *Windowsマネージャー* *リモートマシン上で開いているウィンドウ、表示または非表示のウィンドウを管理可能ウィンドウのクローズ、最大化、最小化、非表示、表示、ブロックなど、どんなやりとりでもサポート* *インストール済みソフトウェア* *どのようなソフトウェアがシステムにインストールされているかを確認でき、リモート環境がどのように設定されているかを確認するさい役立つ* *Hostsファイル* *Windowsシステムでとても重要な役割を果たすHostsファイルを使い、リダイレクト、ブロック、変換、IP /ホストアドレスの関連付けが可能。たとえばHostsファイルのカスタマイズは一部Webサイトへのアクセス遮断などに不可欠* *クライアントマネージャー* *インストール済みのクライアントファイルを変更・更新・再起動・強制終了など、多くのオプションあり。* *クライアントエディタでファイルをカスタマイズ可能」* ## マネージャー/ビルダー 購入者には、Blackremoteマネージャー/ビルダーソフトウェアのSendspaceダウンロードリンクと6MBのRARファイル用のパスワードが提供されます。マネージャー/ビルダーを展開すると、9MBのメイン実行可能ファイルBLACK-RC.EXE、リソースライブラリ一式、.wavファイル一式を含むリソースディレクトリがインストールされます。 [![図8 マネージャー/ビルダーの登録/ログイン](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-8.-Manager-builder-registration-login-639x1024.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-8.-Manager-builder-registration-login-639x1024.png) 図8 マネージャー/ビルダーの登録/ログイン マネージャー/ビルダーをロードすると、ユーザーに登録/ログイン画面が表示されます（図8）。Blackremoteはサードパーティの"CodeVEST"ライセンスシステムを利用しており、このライセンスも地下フォーラムで販売されています。ライセンスシステムは、codevest\[.\]shに接続し、ライセンス有効性の検証を行います。"CodeVEST"は、2017年に停止した"Netseal"に取って代わった商用マルウェア用登録サービスのようですが、"Netseal"の作者Taylor Huddlestonは、自身の商用マルウェア"Nanocore RAT"の販売と"NetSeal"の運用により、2017年に有罪判決を受けました。このHuddlestonという人物は、ほかにも"Codevest"というライセンスサービスを提供したり、"Cyber Seal"という暗号化サービスを提供して利益を得ていました。ここから、商用マルウェアのエコシステム界隈でサービスプロバイダが果たす役割が浮かびあがってきます。つまり、商用マルウェアのエコシステムでは、マルウェア販売者だけでなく、マルウェア販売に付随するライセンスサービスやマルウェア販売者が検出回避目的で購入する暗号化サービスなども、商用マルウェアエコシステムで一翼を担っているということです。 [![図9 CodeVEST](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-9.-CodeVEST.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-9.-CodeVEST.png) 図9 CodeVEST Blackremoteマネージャー/ビルダー（図10）を使用すると、ユーザーは自身が構成したとおりに新しいクライアントマルウェアを構築し、感染クライアントからの接続を制御することができます。 [![図10 Blackremoteマネージャー/ビルダー](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-10.-Blackremote-Manager-Builder-1024x452.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-10.-Blackremote-Manager-Builder-1024x452.png) 図10 Blackremoteマネージャー/ビルダー ユーザーはマネージャー/ビルダーを使用してクライアント接続（図11）、接続ログ（図12）、接続クライアント一覧表示（図13）など接続時のアクションを定義することができます。 [![図 11 接続時のオプション](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-11.-On-connect-options-1024x453.jpeg)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-11.-On-connect-options-1024x453.jpeg) 図 11 接続時のオプション ![図12 接続ログ](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/word-image-4.jpeg) 図12 接続ログ [![図 13 アクティブな接続](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-13.-Active-connections-1024x449.jpeg)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-13.-Active-connections-1024x449.jpeg) 図 13 アクティブな接続 Speccyが宣伝しているクライアント制御機能は、接続クライアント用のコンテキストメニューに表示されます（図14）。 [![図14 クライアント制御](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-14.-Client-control-1024x614.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-14.-Client-control-1024x614.png) 図14 クライアント制御 Speccyは同ソフトウェアの開発を活発に続けています。changelogsを見ると、新規にクライアントの権限昇格機能が追加されるなど、定期的に少しずつ機能が拡張されている様子がうかがえます（図15）。 [![図15 Changelogs](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-15.-Change-log-1024x450.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-15.-Change-log-1024x450.png) 図15 Changelogs ## クライアント 私たちは、同じような時期、同一のファイルサイズをもつ複数の異なるサンプルが観測されたことに気づきました。このことから、「C2情報やRATオプションの種類などの動的コンテンツとは無関係に、クライアント作成時の難読化プロセスにより、ある特定のバージョン単位で、Blackremoteのクライアントはすべてファイルサイズが同一になるのではないか」と私たちは考えています。ビルダーもクライアントも、複数の難読化ツール（Agile.NET、Babel.NET、Crypto Obfuscator、Dotfuscator、Goliath.NET、SmartAssembly、Spices.Net、Xenocode）を使用して厳重に保護されています。 ## 利用の実態 Blackremoteはごく最近のマルウェアですが、本稿執筆時点ですでに実際の攻撃に使用されていることが確認できています。Speccyが自身のBlackremote RAT販売を開始して1ヶ月で、2200件以上の攻撃セッションが弊社顧客ベースに対して行われ、50個ちかくのサンプルが観測されています。 ## Blackremoteの顧客 興味深いのは、これらの攻撃の大部分がある1つの攻撃キャンペーンに帰する点です。doc00190910.exeというファイル（SHA256： 2b3cda455f68a9bbbeb1c2881b30f1ee962f1c136af97bdf47d8c9618b980572）がメールで拡散されており、そのピークは2019年9月9日から11日にかけてでした。同メールは世界中のさまざまな業種（図16）のパロアルトネットワークス顧客をターゲットにしていました。コマンド\&コントロールサーバー（C2）にはrenaj.duckdns\[.\]org (103.200.6\[.\]79) が使われています。同C2は1800件を超える攻撃セッションで使用されていました。 [![図16 攻撃キャンペーンの対象業種](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-16.-Campaign-victim-verticals.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/10/Figure-16.-Campaign-victim-verticals.png) 図16 攻撃キャンペーンの対象業種 同じC2は、2018年初頭まで遡って50件以上にわたるNetwire、Nanocore、Quasar、Remcos商用RATサンプルによって使用されていたことが確認されています。このことからは、悪意のあるサイバー攻撃用の手段を提供しつつ、Blackremoteを含む商用RAT作成者たちがどのようにして利益を得ているのかがわかります。 ## 結論 商用RATの多くは、インターネット上で長年にわたって販売されます。こうした商用RATの作者たちは、悪意のある攻撃者たちにRATビルダーで作成した何千ものマルウェアサンプルを拡散する手段を提供することにより、利益を上げています。出現したばかりのRATを数日以内に文書化し、その背後にいる人物（この場合はスウェーデン出身の18歳）を特定する機会があれば、しかるべき法執行機関が、同人物とその顧客に対し、タイムリーに行動を起こすことができるでしょう。Unit 42は、Blackremoteの開発者個人を特定しています。ここで同人の身元に関する情報を共有することは避けますが、しかるべき規制当局には情報提供を手配済みです。 商用RATが長期間販売されれば、同RATを使ったサンプルがそれだけたくさん作成されるだけでなく、ほかの攻撃者が同RATを解読して無差別に配布する機会もまた増えてしまいます。できるだけ早い段階でこうしたマルウェアの販売を特定・阻止することで、マルウェアの拡散を防ぐことが重要で、それは技術力の低い別のアクターたちの攻撃の芽を摘むことにつながります。 優れたスパムフィルタリング、適切なシステム管理、最新のWindowsホストを導入している組織については、同脅威への感染リスクはかなり低いでしょう。 パロアルトネットワークス製品をご利用中のお客様は同脅威から保護されています。 * 弊社のThreat Preventionプラットフォームでは、WildFireとTrapsでBlackremoteマルウェア ファミリを検出します。 * [AutoFocus](https://www.paloaltonetworks.com/products/secure-the-network/subscriptions/autofocus)をお使いのお客様は次のタグを使用してこれらの活動を追跡できます: [Blackremote](https://autofocus.paloaltonetworks.com/#/tag/Unit42.Blackremote) パロアルトネットワークスは本稿で見つかったファイルサンプルや侵害の兆候などをふくむ調査結果をCyber Threat Alliance(CTA サイバー脅威アライアンス)のメンバーと共有しました。CTA のメンバーはこのインテリジェンスを使用して、お客様に保護を迅速に提供し、悪意のあるサイバー攻撃者を体系的に阻害することができます。Cyber Threat Allianceの詳細については、[www.cyberthreatalliance.org](https://www.cyberthreatalliance.org) のWebサイトをご覧ください。 ## ハッシュ値 514b3d98c1a8cbd5ea08ff31e22700adb9ca0d93d9bc4d6a5232324f0f3e806d 39721fb2d55777eeb6bdfdc9068782894993d172bb92cbad6a525c130312ef11 c3075bced2e864ee7e693c19ecf1ed82cde0aae3d440e9ff2f37d3d6e20fdf0f 3eda427ad5816e6dcf077562a367f71e8bdf5aa931e594416ae445357c12b409 3265bb60b532005bc3535bdf7336bff1845aa5ed3306fd5dbb2ec884cb3d6323 744438c125ceb7a3a7e44cca9fd6b397e982d048f680f164abd46743fd64cd12 33a34ae9a757f6be754571e752a3ee9200153db16c34cf2fd5590ad616fbb04e fb8b9fe377ccdef76645a081905137e3580eed1defdabbbf48a3d20f0dc760b4 0278145549af5cad9318d51e4c150afe2180b55f72194562885d5c8f9526f465 ea5384db27a27b826c100bbc2535561ea61bf4f44eb4eb93243740188799d675 123539b0eaff1a23606d3716cdc0c73618af6f0cd821ae33863d0f47b2267dbf f7b165903f6f9b979e84399ce4e1b85ed2927740771d85a7b8c85203641a08a1 93bfbd4b12a17732c8b7e66c554f98187184c6d845bd02e0dbb2104ce8da0453 469d8b2cced859f57b535363307c1e29c0bf0342d14ce0da109a40493a441b62 ada653c948875a9c1ca588251b317d8e971fdf980252d92e36d59f14f5eb9ab9 c207cf50305f126451e2dc5493d83614fdf801541d011e5002ee5daea2b4433b 57a15cc236e4d2ba6e08b062a75671b8a674e0d8498d87e48652c778ea263d49 3875545099276f2b34c3752b177b6d90a2eeb47148ddfb559a4d076d0f40716a e1bf5d2ef3a4f922f9a15ab76de509213f086f5557c9e648126a06d397117d80 ed7693d9b1b069d39451002bc1df06bf4e123926fa34abb6afeb9a18d6d90dcd 901e06cd91adb7255d75781ef98fac71d17f7bed074a52147bdbd42ea551b34f 9c93b768b5261194ad207c0e92e9767e70ba38203f24f2909e1b39a9a1d6570c 129491bfdd9a80d5c6ee1ce20e54c9fb6deb2c1e1713e4545b24aa635f57a8b9 931839ee649da42b0ee3ac5f5dfa944b506336c7f4e5beb3fc07a6b35a7e6383 0908f8fbe1e3a77d941ae83fe3677d103d86d6e59a6ae4530eadba8af7fc1b3a 69aaaf148a132385512f66d7668b045d6467f8639a3ef7460e20ce0627bc84fc f6ae66a8a6357d7622463db9953ae164d496e7f5ee0dfe2c8e3550a231f25078 c5a78bf01ab2e44c7dba3a363f2eda51cf648e904f2beb47d6cf3112368ff20c f83e25cf2b2c2f2d0a14e3f538c11f70135ee8ec158446a51bb0f2d999765267 cb423b73ae3e51195abbcf8bc1f2655d61436825815089b92e843b570ac7c86d ee20db296c7c4cf3ca6db0c739f1579f554a447b6c1e2b343b22d341f288662f a4bc7d42dd64df3502b7f8c2335c64eba7a484479fc8c2dc8a4aa448f10354b3 756efcbd2767c5499b6f09a089033c82050459fc2999d3ce79caa25746693e26 117cf46ae69134dbe0c8a1d5f4cac92b46c15ea4945929df3880c0ac63e158f3 e5366365852a953a1747ab8a5d721c2536c5671c07bfecf648fb2cf6a13f2dc0 0c63983cb38d187c187f373852d7b87ff4e41ea0d77d75907aa3388ad957f38f e54531896dbd100fec41cfc89b06f2afa1efd4077d1f197b1b88f74371135436 c38006115bd7c22151c4e31d8d4ed6ec114c2aaf1c7c0da12ef7b44f96fc58d6 0f66acc9883b284580980020d4a48557b2fe38312ca80db97c77cc2fa78c51fb 77fe670ed011e547db72207ba5849b9f618185b52e0ae766c23ef675b116b252 2b3cda455f68a9bbbeb1c2881b30f1ee962f1c136af97bdf47d8c9618b980572 105cab9c9604238c05be167c6d8d47cd2bc0427b07ede08c5571b581ebd80001 cc795b94cac222afc69749359d8b17d9fb7a7fb6e824d43008c1674c0d146929 1737cf3aec9f56bb79a0c4e3010f53536c36a1fbeeedea81b6d7b66074ecffbe トップに戻る ### タグ * [Blackremote](https://unit42.paloaltonetworks.com/ja/tag/blackremote-ja/ "Blackremote") * [Commodity](https://unit42.paloaltonetworks.com/ja/tag/commodity-ja/ "commodity") * [RAT](https://unit42.paloaltonetworks.com/ja/tag/rat-ja/ "RAT") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:詳説xHunt: DNS SecurityがDNSトンネル検出し新たなPowerShellバックドアをブロック](https://unit42.paloaltonetworks.com/ja/more-xhunt-new-powershell-backdoor-blocked-through-dns-tunnel-detection/ "詳説xHunt: DNS SecurityがDNSトンネル検出し新たなPowerShellバックドアをブロック") ### 目次 * ### 関連記事 ## 関連項目 リソース ![Pictorial representation of ChainDrop, a self-propagating npm worm. An artistic depiction of a digital workspace featuring an open laptop with a red virus on the screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/08/03_Malware_Category_1920x900-7-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年8月6日 [#### ChainDropの脅威の概要:自己増殖型npmワームの内部](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/) * [Blockchain](https://unit42.paloaltonetworks.com/ja/tag/blockchain-ja/ "blockchain") * [ChainDrop](https://unit42.paloaltonetworks.com/ja/tag/chaindrop/ "ChainDrop") * [Claude code](https://unit42.paloaltonetworks.com/ja/tag/claude-code/ "Claude code") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/ "ChainDropの脅威の概要:自己増殖型npmワームの内部") ![Pictorial representation of the npm packages supply chain attack. Screen displaying code with a prominent alert symbol and the words 'VIRUS DETECTED' highlighted in red.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/05_Malware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年6月2日 [#### npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/) * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting") * [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub") * [Npm packages](https://unit42.paloaltonetworks.com/ja/tag/npm-packages/ "npm packages") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/ "npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)") ![Pictorial representation of Screening Serpens. An illustrated blue snake is highlighted by a red circle against a night sky. The constellation serpens.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/05/Serpens-Iran-A-1920x900-2-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2026年5月22日 [#### イランAPT Screening Serpensによる2026年スパイ キャンペーンの追跡](https://unit42.paloaltonetworks.com/ja/tracking-iran-apt-screening-serpens/) * [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat") * [AppDomainManager](https://unit42.paloaltonetworks.com/ja/tag/appdomainmanager/ "AppDomainManager") * [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/tracking-iran-apt-screening-serpens/ "イランAPT Screening Serpensによる2026年スパイ キャンペーンの追跡") ![Pictorial representation of Iran cyber attacks. Close-up of a person wearing glasses, with computer code reflected in the lenses.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/12_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月17日 [#### 脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/) * [APK](https://unit42.paloaltonetworks.com/ja/tag/apk-ja/ "APK") * [DDoS attacks](https://unit42.paloaltonetworks.com/ja/tag/ddos-attacks-ja/ "DDoS attacks") * [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/ "GenAI") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)") ![Pictorial representation of the supply chain attack compromising Axios. A giant eye made of glowing binary code.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/02_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月1日 [#### 脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/) * [API attacks](https://unit42.paloaltonetworks.com/ja/tag/api-attacks-ja/ "API attacks") * [JavaScript](https://unit42.paloaltonetworks.com/ja/tag/javascript-ja/ "JavaScript") * [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/ "脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響") ![Pictorial representation of TeamPCP. Glowing code on a screen where several word such as Crime, Hackers, and Security are highlighted in a contrasting color.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/03_Cybercrime_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年3月31日 [#### プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/) * [CVE-2025-55182](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-55182-ja/ "CVE-2025-55182") * [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub") * [Infostealer](https://unit42.paloaltonetworks.com/ja/tag/infostealer-ja/ "Infostealer") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/ "プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃") ![Pictorial representation of phishing campaign. A blurred image focusing on a person typing on a laptop with lines of code visible on the screen, illuminated in blue and red lights, suggestive of intense coding or cyber activities.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/06_Malware_Category_1920x900-3-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年3月24日 [#### 脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/) * [Email scam](https://unit42.paloaltonetworks.com/ja/tag/email-scam/ "email scam") * [Lure](https://unit42.paloaltonetworks.com/ja/tag/lure/ "lure") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/ "脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム") ![Pictorial representation of Notepad++ supply chain compromise. A digital rendering of Earth from space, focusing on North and South America. The continents are illuminated in blue, with red lines and dots indicating data connections across various locations. Dark background highlights the vibrant network representation.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/11_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月11日 [#### 国家支援型の脅威アクターがNotepad++のサプライチェーンを悪用](https://unit42.paloaltonetworks.com/ja/notepad-infrastructure-compromise/) * [Backdoor](https://unit42.paloaltonetworks.com/ja/tag/backdoor-ja/ "backdoor") * [Cobalt Strike](https://unit42.paloaltonetworks.com/ja/tag/cobalt-strike-ja/ "Cobalt Strike") * [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/notepad-infrastructure-compromise/ "国家支援型の脅威アクターがNotepad++のサプライチェーンを悪用") ![Pictorial representation of Muddled Libra, aka Scattered Spider. A vibrant illustration of the Libra zodiac sign, featuring a stylized balance scale overlaid with a prominent Libra symbol. The background is a starry night sky with shades of purple and blue, suggesting a cosmic theme.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/03-1-Muddle-Libra-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2026年2月10日 [#### Muddled Libraのプレイブックを覗いてみよう](https://unit42.paloaltonetworks.com/ja/muddled-libra-ops-playbook/) * [Muddled Libra](https://unit42.paloaltonetworks.com/ja/tag/muddled-libra-ja/ "Muddled Libra") * [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell") * [Scattered Spider](https://unit42.paloaltonetworks.com/ja/tag/scattered-spider-ja/ "Scattered Spider") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/muddled-libra-ops-playbook/ "Muddled Libraのプレイブックを覗いてみよう") ![Pictorial representation of threat groups from Russia. The silhouette of a bear and the Ursa constellation inside an orange abstract planet. Abstract, stylized cosmic setting with vibrant blue and purple shapes, representing space and distant planetary bodies.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/Ursa-Russia-B-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/08/Insights-icon-white.svg)Insights](https://unit42.paloaltonetworks.com/ja/category/insights-ja/) 2026年1月29日 [#### 2026年冬季オリンピックに対するロシアのサイバー脅威を理解する](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/) * [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI") * [IoT](https://unit42.paloaltonetworks.com/ja/tag/iot-ja/ "IoT") * [Russia](https://unit42.paloaltonetworks.com/ja/tag/russia-ja/ "Russia") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/ "2026年冬季オリンピックに対するロシアのサイバー脅威を理解する") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworksJapan/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)