[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/)  
[![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/)  
Menu

* [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42)
* [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html)  
  Japanese
* [English](https://unit42.paloaltonetworks.com/covid-19-themed-phishing-attacks/)
* [Japanese](https://unit42.paloaltonetworks.com/ja/covid-19-themed-phishing-attacks/)
* [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research")
* [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ")
* [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/ "サイバー犯罪")  
  [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/)

# COVID-19をテーマとするフィッシング攻撃で使用される偽WebサイトがPfizerやBioNTechなどの商標を偽装

![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 3 分で読めます  
Related Products  
[![Advanced DNS Security icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced DNS Security](https://unit42.paloaltonetworks.com/ja/product-category/advanced-dns-security-ja/ "Advanced DNS Security")[![Advanced Threat Prevention icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced Threat Prevention](https://unit42.paloaltonetworks.com/ja/product-category/advanced-threat-prevention-ja/ "Advanced Threat Prevention")[![Advanced URL Filtering icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced URL Filtering](https://unit42.paloaltonetworks.com/ja/product-category/advanced-url-filtering-ja/ "Advanced URL Filtering")[![GlobalProtect icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/prisma_RGB_logo_Icon_Color.png)GlobalProtect](https://unit42.paloaltonetworks.com/ja/product-category/globalprotect-ja/ "GlobalProtect")[![Next-Generation Firewall icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Next-Generation Firewall](https://unit42.paloaltonetworks.com/ja/product-category/next-generation-firewall-ja/ "Next-Generation Firewall")

* ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg)  
  著者:
  
  * [Lucas Hu](https://unit42.paloaltonetworks.com/ja/author/lucas-hu/)

* ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg)  
  公開日:2021年3月24日

* ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg)  
  カテゴリー
  
  * [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/)
  * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/)

* ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg)  
  タグ:
  
  * [COVID](https://unit42.paloaltonetworks.com/ja/tag/covid-ja/)
  * [Cybersquatting](https://unit42.paloaltonetworks.com/ja/tag/cybersquatting-ja/)
  * [Health care](https://unit42.paloaltonetworks.com/ja/tag/health-care-ja/)
  * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/)
  * [Scams](https://unit42.paloaltonetworks.com/ja/tag/scams-ja/)

* [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/covid-19-themed-phishing-attacks/?pdf=download&lg=ja&_wpnonce=f9640e6a5e "Click here to download")

* [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/covid-19-themed-phishing-attacks/?pdf=print&lg=ja&_wpnonce=f9640e6a5e "Click here to print")

共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg)

* ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg)
* [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=COVID-19をテーマとするフィッシング攻撃で使用される偽WebサイトがPfizerやBioNTechなどの商標を偽装&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fcovid-19-themed-phishing-attacks%2F "Share in email")
* [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fcovid-19-themed-phishing-attacks%2F "Share in Facebook")
* [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fcovid-19-themed-phishing-attacks%2F&title=COVID-19をテーマとするフィッシング攻撃で使用される偽WebサイトがPfizerやBioNTechなどの商標を偽装 "Share in LinkedIn")
* [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fcovid-19-themed-phishing-attacks%2F&text=COVID-19をテーマとするフィッシング攻撃で使用される偽WebサイトがPfizerやBioNTechなどの商標を偽装 "Share in Twitter")
* [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fcovid-19-themed-phishing-attacks%2F&ts=markdown "Share in Reddit")
* [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=COVID-19をテーマとするフィッシング攻撃で使用される偽WebサイトがPfizerやBioNTechなどの商標を偽装%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fcovid-19-themed-phishing-attacks%2F "Share in Mastodon")

## 概要

Unit 42は、2020年4月、2020年2月以降の[COVID-19をテーマにしたフィッシング攻撃](https://unit42.paloaltonetworks.jp/how-cybercriminals-prey-on-the-covid-19-pandemic/)の大量発生について報告しました。世界保健機関がCOVID-19の世界的流行を宣言してから2021年3月でちょうど一年を迎えましたので、攻撃者が悪用する可能性のあるさまざまな新型コロナウィルス関連トピックに関してさらに深い洞察を得るため、過去1年間に観測されたフィッシングの傾向を振り返りました。

私たちはまず、2020年1月から2021年2月の間にグローバルで検出されたすべてのフィッシングURLのリストを手がかりに、新型コロナウイルス関連の各トピックの指標となる特定のキーワード（またはフレーズ）セットを生成しました。それらに対してキーワードマッチングを行い、どのフィッシングURLが各トピックと対応しているのかを判断しました。そのさい、一致したURLが実際にCOVIDに関連していることを確認するため、結果のURLについて繰り返しスポットチェックを行い、それらのキーワードやフレーズを改良し、誤検知の発生を最小限に抑えました。

攻撃者は、感染拡大状況に合わせ、つど最新動向にそった戦術をとっていました。これは緊急性の高さをタイムリーに演出すれば被害者がさらに資格情報を明け渡しやすくなると見込んでのことです。

2020年3月には、個人用保護具（PPE）や検査キット、2020年4月から夏にかけては政府の景気刺激策（たとえばユーザーの認証情報窃取のために米国連邦取引委員会を装った偽の「米国取引委員会（U.S. Trading Commission）」のWebサイト）、2020年晩秋以降はワクチン（同じく、ユーザーの認証情報窃取のためのPfizerとBioNTechの偽のWebサイト）を中心としたフィッシング攻撃が確認されました。ワクチン関連のフィッシング攻撃が2020年12月から2021年2月にかけて530％増加し、薬局や病院に関連しているか、またはそれらを標的としているフィッシング攻撃が、同じ期間に189％増加したとわかったことは注目に値するでしょう。

これらの試みが成功したという証拠は確認されていませんが、世界的に見てヘルスケア産業を狙うアクティビティには高まりが見られます。同セクタ内企業の皆様にはこの点を把握していただき、従業員の方々に資格情報窃取を狙う悪意のあるフィッシングサイトについての注意を喚起していただければと思います。

私たちはワクチン接種実施拡大につれ、ヘルスケア・ライフサイエンス業界を標的とした攻撃を含むワクチン配給関連のフィッシング攻撃が世界中で増加し続けると予測しています。

パロアルトネットワークスの次世代ファイアウォールをご利用のお客様は、[URLフィルタリング](https://www.paloaltonetworks.jp/products/threat-detection-and-prevention/web-security)、[DNSセキュリティ](https://www.paloaltonetworks.jp/products/threat-detection-and-prevention/dns-security)、[脅威防御](https://www.paloaltonetworks.jp/products/secure-the-network/subscriptions/threat-prevention)、[Global Protect](https://www.paloaltonetworks.jp/products/globalprotect)などのセキュリティサービスによりフィッシング攻撃から保護されています。

またこれらのセキュリティサービスに加え、フィッシング攻撃から自分自身と組織を保護するベストプラクティスは次の通りです。

**個人の場合:**

* 不審なメールに含まれるリンクや添付ファイルに注意してください。とくにアカウント設定や個人情報に関連するものや緊急性を訴えかけてくるものには注意が必要です。
* 受信トレイに入ってきた疑わしいメールの送信者アドレスを確認しましょう。
* ログイン資格情報を入力する場合は、各WebサイトのURLとセキュリティ証明書を二重に確認してください。
* フィッシングの疑いのある試みを見つけた場合は報告しましょう。

**組織の場合:**

* 従業員がうまく不正な電子メールを見分けられるよう、セキュリティ意識向上トレーニングを実施しましょう。
* 組織のデータは定期的にバックアップし、フィッシングメールを介して開始される[ランサムウェア攻撃](https://unit42.paloaltonetworks.jp/ransomware-threat-report-highlights/)への防御策にしましょう。
* さらにセキュリティを強化するため、業務関連のログインにはすべて多要素認証を適用しましょう。

## フィッシングの傾向

2020年1月以降、新型コロナウイルスCOVID-19の関連トピックにリンクする69,950件のフィッシングURLが確認されました。そのうち33,447件は、COVID-19そのものに直接リンクしていました。図1は、これらさまざまなトピックの相対的な人気を経時でプロットし、各トピックの人気のピークが100％になるよう正規化したものです。各色のセクションの高さが時間の経過とともにどのように移り変わっていくかを見ると、フィッシング攻撃で安定的に狙われる特定トピックがある一方で、ある時点でより顕著にスパイクしているトピックもあることがわかります。たとえば「医薬品」や「リモート会議（Zoomなど）」は、感染拡大開始以降、フィッシング攻撃で比較的安定した標的となっています。その一方、「ワクチン」や「検査」は、人気のピークがもっとはっきりしています。
[![この図はCOVID-19をテーマにしたフィッシング攻撃で観察されたトピックについて説明するものです。色付きの線は、リモート会議、経済および政府のプログラム、PPE、薬局および病院、ワクチン、薬物、検査、COVID-19などのトピックを表しています。グラフは、2020年1月から2021年2月までに観測されたURLをグラフ化したものです。Y軸は、正規化された新しいフィッシングURLの数を表します。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/03/covid-related-topics-in-newly-observed-phishing-url-jp.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/03/covid-related-topics-in-newly-observed-phishing-url-jp.png) 図1 2020年1月から2021年2月までの新型コロナウイルスをテーマにしたフィッシング攻撃の傾向（グローバル）

既知の商標をターゲットにしていることが判明しているCOVID-19をテーマとしたフィッシングページは、その大半が、ユーザーのビジネス資格情報（Microsoft、Webmail、Outlookなど）窃取を狙っていると判断されるものでした。図2の棒グラフは、ユーザーログイン資格情報の窃取を試行するフィッシングURLの割合を、対象となったWebサイトごとに分類したものです。たとえば、新型コロナウイルスをテーマにしたフィッシングURLの約23％が偽のMicrosoftのログインページとなっています。感染拡大により多くの従業員がリモートワーク移行を余儀なくされていることから、こうしたビジネス関連のフィッシングの試みが、サイバー犯罪者にとってはますます重要な攻撃ベクトルになってきています。
[![この図は、COVID-19をテーマにしたフィッシング攻撃で人気のあるターゲットを表したものです。チャートはターゲットとなった商標を人気順に並べてあります。上位のターゲットには、Microsoft、Yahoo、Webmail、Outlook、PayPal、Googleアカウント、LinkedIn、Facebook、USAA、DHL、WeTransfer、SFExpress、Chase、OneDrive、Wells Fargo、Netflix、Excel、AOL、Apple ID、Squareが含まれます。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/03/popular-phishing-targets-in-covid-related-urls-jp.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/03/popular-phishing-targets-in-covid-related-urls-jp.png) 図2 新型コロナウイルス関連のURL（グローバル）の上位のフィッシングターゲット。各棒グラフは、ユーザーログイン資格情報の窃取を試行するフィッシングURLの割合を、対象となったWebサイトごとに分類したもの（この図は、特定可能な商標をターゲットとするURLのみが含まれている点に注意）

さらに、これらCOVID-19をテーマにしたフィッシング攻撃については、攻撃者がフィッシングキャンペーンをホストするための新しいWebサイトを絶えず作成していることがわかります。新型コロナウイルス関連のフィッシングページをホストしていることがわかった各Webサイトの「年齢」を示した図3では、新しく作成されたサイトで多くの新型コロナウイルス関連のフィッシングページがホストされていることがわかります（ここでは、最初に観測された日が32日以内の若いサイトを新しいと定義しています）。ここからは、攻撃者が意図的に、狙った攻撃の数日前にこれらのサイトを設定していることが示唆されます。これにより攻撃者は、最新の感染拡大状況を取りいれた攻撃用メッセージやWebサイトのURLを作成することができます。
[![COVID-19をテーマにしたフィッシング攻撃の標的となったURLのWebサイトの年齢（検出時）。X軸は検出時のWebサイトの年齢を日数であらわしており、Y軸は同年齢の観測された相対的な頻度をあらわしたものです。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/03/histogram-of-website-age-jp.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/03/histogram-of-website-age-jp.png) 図3 検出時点で新型コロナウイルス関連のフィッシングページをホストしていたWebサイトの年齢（グローバル）

#### **2020年1月から3月: 初期の急増、検査キットと個人用保護具（PPE）**

2020年1月から2月の間にCOVID-19が世界中に拡大しはじめたさい、サイバー犯罪者はすでに間もなく発生する世界的流行に便乗しようとしはじめていました。この時期には、COVID-19に直接関連するフィッシング攻撃が313％増加したことが観測されました。

図4に、COVID-19をテーマにしたフィッシング攻撃の例を示します。この偽のGoogleフォームは、会社のものを装うCOVID-19スクリーニングプログラムに参加するため、ユーザーにメールアドレスとパスワードの入力を求めています。続くページでは、フォームが正当なものという印象を与えるため、それらしい健康関連の質問をしてきます。たとえば「*仕事の最終日から次に当てはまるものが2つ以上ありましたか。悪寒、悪寒を伴い繰り返し発生する震え、頭痛、筋肉痛、喉の痛み、最近になって発生した味覚・嗅覚の喪失*」といったものです。提出する前の最後の質問では、従業員にフルネームを入力することにより、フォームに「デジタル署名」するように求めてきます。

![この偽のGoogleフォームは、会社のものを装うCOVID-19スクリーニングプログラムに参加するため、ユーザーにメールアドレスとパスワードの入力を求めています。このフォームはそれらしい健康関連の質問とユーザーの資格情報の窃取のための質問を織り交ぜています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/03/word-image-103.png) 図4 https://docs\[.\]google\[.\]com/forms/d/e/1FAIpQLSdiQL-IcnGqRIKzTVmpeQSBVRrD06c4NolWvgWcdRH-NgBx-A/viewform?vc=0\&c=0\&w=1\&flr=0（COVID-19スクリーニングに関連する資格情報の窃取用フォーム ） 2020年2月から3月にかけて、COVID-19の米国への拡大に対する懸念が急速に高まりました。自分自身と家族を守りたいという人々の願望に応えて、検査キット、手指消毒剤やN95マスクなどのPPE、さらにはトイレットペーパーなどの必需品への関心が[急速に高まり](https://www.washingtonpost.com/national/coronavirus-mayors-mask-equipment-shortage/2020/03/27/fc2a45a4-701f-11ea-96a0-df4c5d9284af_story.html)始めました。

[![このグラフは、新型コロナウイルス検査キットのオンラインでの関心とフィッシングの蔓延とを追ったものです。X軸は年と月を表しており、その範囲は2020年4月1日から2021年1月1日までです。Y軸は正規化された人気を追ったものです。青い線はGoogleトレンドによる新型コロナウイルス検査キットへの関心を表し、赤い線はテスト関連のフィッシングを示しています。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/03/test-kit-online-interest-vs-phishing-prevalence-jp.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/03/test-kit-online-interest-vs-phishing-prevalence-jp.png) 図5 「COVID検査キット」へのオンライン上での関心に対するコロナウイルステスト関連のフィッシングの広まり（Googleトレンドによるグローバルデータ）

これらの傾向は過去のフィッシングデータでも確認できます。2020年2月、世界中でPPE関連のフィッシング攻撃が136％増加し、その多くがオンラインショッピング詐欺の形をとっていました（例については図6を参照）。2020年3月の間、ニューヨークタイムズが「アメリカ全土で[コロナウイルス検査の不足](https://www.nytimes.com/interactive/2020/03/26/us/coronavirus-testing-states.html)」と報じたのとちょうど同じころ、検査キットに関連するフィッシング攻撃が750％増加したことがわかりました。

![これは、ドイツ語から英語に翻訳された詐欺Webサイトの例です。このWebサイトではPPEを提供しているとされています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/03/word-image-104.png) 図6 https://atemmaske-kn95-de\[.\]com（詐欺サイト、ドイツ語から英語に翻訳） これらの詐欺サイトに加え、資格情報窃取を目的とし、Webサイトを侵害された、おそらくは正規の検査キットベンダも観測されました。図8は偽のMicrosoft Sharepointのログインページで、ユーザーはフィッシングメールのリンクを介してここに誘導されます。このフィッシングページでは対象ユーザーに「急ぎの請求書」を共有したとして、書類を表示したければ電子メールとMicrosoftパスワードの提供が必要だと迫ります。

![英国を拠点とするCOVID-19検査キットの卸売業者が所有する正規のWebサイトは、この種のWebサイトが資格情報窃取をねらうCOVID-19をテーマにしたフィッシング攻撃で侵害されることがあるという一例となっている](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/03/word-image-105.png) 図7 covid-testkit\[.\]co\[.\]uk（英国を拠点とするCOVID-19検査キットの卸売業者） ![ユーザーがフィッシングメールのリンクをクリックした場合にアクセスすることになる偽のMicrosoft Sharepointログインページ](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/03/word-image-106.png) 図8 covid-testkit\[.\]co\[.\]uk/wp-includes/images/i/Newfilesviewc7c782c3b7c54f958e7eb2efff3a49b28866b4fc22dd46cfbad9e6ac9d0cd18cca873584897b48c88d82ecf5cd62783dServices（侵害されたコロナ関連webサイト上の資格情報窃取ページ）

#### **2020年4月から7月: 政府の景気刺激・救済プログラム**

2020年4月、IRS（米国内国歳入庁）が[新型コロナウィルス経済救済法（CARES Act）](https://home.treasury.gov/policy-issues/cares)の一環として景気刺激のための1200ドルの小切手を個人に配布しはじめます。同じ頃、[給与保護プログラム](https://www.sba.gov/funding-programs/loans/coronavirus-relief-options/paycheck-protection-program)（PPP）が実施され、全米の中小企業に救済を提供することを約束しました。これにより多くの事業主がこの基金の恩恵にあずかるべく殺到し、コロナ関連の景気刺激策や救済プログラムへのオンラインの関心が急上昇して、この資金はたちまち[枯渇します](https://www.cnbc.com/2020/04/17/this-government-loan-program-has-run-dry-these-people-lost-out.html)。

[![このチャートは、コロナ関連の救済策、刺激策のオンライン関心とフィッシングの広がりを追跡したものです。X軸は年と月を表しており、その範囲は2020年4月1日から2021年1月1日までです。Y軸は正規化された人気を追ったものです。青い線はGoogleトレンドによるコロナ関連救済策への関心を表し、赤い線はこうした政府プログラムに関連したフィッシングを示しています。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/03/stimulus-programs-online-interest-vs-phishing-pre-jp-1.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/03/stimulus-programs-online-interest-vs-phishing-pre-jp-1.png) 図9 オンライン上の「景気刺激プログラム」への関心に対する政府の新型コロナ景気刺激策・救済に関連したフィッシングの広まり（Googleトレンドによるグローバルデータ）

続く2020年4月、私たちは政府救済プログラム関連のフィッシング攻撃が600％増加したことに気づきました。図10、図11は、米国連邦政府の偽の支部「米国取引委員会（U.S. Trading Commission）」を装うフィッシングページです（このページについては米国連邦取引委員会からの[警告が出ています](https://www.consumer.ftc.gov/blog/2021/01/scam-us-trading-commission-website-not-ftc)）。このウェブサイトは、個人1人あたり最大5800ドルの「一時救済基金」の助成金を約束するものです。ページの右側には偽の統計が表示されていて、まだ数十億ドル分の分配資金が残っているという幻想をユーザーに抱かせるようになっています。
![「米国取引委員会（U.S. Trading Commission）」は米国連邦政府の偽の支部で、国連邦取引委員会からの警告が出ています。この図は偽の政府機関が所有していると思われるWebサイトのスクリーンショットです。](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/03/word-image-107.png) 図10 ungodsirealnighchis\[.\]gq/us/protecting-americas-consumers-covid/（「米国取引委員会」を代表しているという体裁の偽のウェブサイト）。

「検証手順の開始」というボタンをクリックすると、ユーザーは、これらの緊急コロナ救済資金を受け取るために、社会保障番号（SSN）と運転免許証番号を尋ねるフォームにリダイレクトされます。
![この図は、偽の政府機関である「米国取引委員会（U.S. Trading Commission）」に関連するCOVID-19をテーマとするフィッシング攻撃で、資格情報窃取に使用される「データ検証フォーム」です。](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/03/word-image-108.png) 図11 ungodsirealnighchis\[.\]gq/us/protecting-americas-consumers-covid/verification.php（新型コロナウイルスにまつわる政府支援策に関連する資格情報窃取フォーム）

フォームに記入すると、確認ページには次のように表示されます。「*いただいた回答を記録しました。できるだけ早くご連絡いたします。お急ぎの場合はいつでも直接213-746-7272までお問い合わせください。*」（ユーザーがフォームに入力した段階で攻撃者の必要とする資格情報はすでに窃取済みなので、この電話番号は偽物の可能性が高いことに注意してください）

正規の景気刺激策・救済プログラムの実施後、多くの人々が依然として[財政支援](https://carsey.unh.edu/COVID-19-Economic-Impact-By-State)を必要としていたため、その後数か月にわたり、これら経済的救済関連のフィッシング攻撃は比較的人気を保っていました（図9参照）。図12は「COVID-19 Giveaway」から追加の救済資金を受け取るため、個人情報と企業情報、運転免許証の写真、銀行口座の詳細を入力するようにユーザーに求める別の資格情報窃取ページです。図13も同様の例で、こちらは銀行口座情報を入力すればユーザーは3000インドルピーの無料のロックダウン基金パッケージを送信してもらえると約束しています。

![コロナ救済のための無償プレゼント企画に関連した資格情報窃取ページ。](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/03/word-image-109.png) 図12 covid-19-benefit\[.\]cabanova\[.\]com（コロナ救済のための無償プレゼント企画に関連した資格情報窃取ページ） ![COVID-19をテーマにしたフィッシング攻撃が世界中で発生しました。このスクリーンショットは、銀行口座情報を入力すればユーザーが3000インドルピーの無料のロックダウン基金パッケージを送信してもらえると約束する詐欺サイトを示しています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/03/word-image-110.png) 図13 fund4-covid19\[.\]com（期間限定の「ロックダウン基金パッケージ」を受け取るためにユーザーに銀行口座情報の入力を求める資格情報窃取サイト）

#### 2020年11月-2021年2月: ワクチンの承認と接種実施

続く数ヶ月は、さまざまな州が[ロックダウン](https://www.businessinsider.com/us-map-stay-at-home-orders-lockdowns-2020-3)の実施と解除を繰り返し、人々はワクチン候補に関するニュースを待っている状態でした。

2020年11月、何ヶ月も待ちわびたのち、PfizerとBioNTechが「リアルワールド治験において、被験者のサブセットである94名のデータにもとづき、90％を超えるワクチン有効性が示された」という一連の有望な[初期結果](https://www.reuters.com/article/health-coronavirus-vaccines-pfizer-idUSKBN27P1ID)を公開しました。同12月、米国食品医薬品局（FDA）がファイザーのmRNAワクチンの緊急使用許可を[承認](https://www.pfizer.com/news/press-release/press-release-detail/pfizer-and-biontech-celebrate-historic-first-authorization)し、その後ワクチンの展開が始まります。

こうして現在、多くのアメリカ人が自分自身と家族に予防接種を申し込む方法を探していることから、サイバー犯罪者も当然この傾向を利用しようとしています。2020年12月から2021年2月にかけては、ワクチン関連のフィッシング攻撃が530％増加しました（図14参照）。
[![このチャートは、コロナウイルスのワクチンについてのオンラインでの関心に対するフィッシングの広がりを追跡したものです。X軸は年と月を表しており、その範囲は2020年4月1日から2021年1月1日までです。Y軸は正規化された人気を追ったものです。青い線はGoogleトレンドによる新型コロナウイルスワクチンへの関心を表し、赤い線はワクチン関連のフィッシングを示しています。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/03/vaccine-online-interest-vs-phishing-prevalence-jp.png)](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2021/03/vaccine-online-interest-vs-phishing-prevalence-jp.png) 図14 オンライン上の「コロナウイルスワクチン」への関心に対するコロナウイルスワクチン関連フィッシングの広まり（Googleトレンドによるグローバルデータ）

図15、図16は、mRNAワクチンメーカーPfizerとBioNTechを代表したものと主張する偽のWebサイトの例です。このフィッシングページでは、ワクチン接種に申し込むという名目で、Office 365の資格情報を使用してログインするようにユーザーに求めています。

また、このフィッシングWebサイトでは、このところよく使われるようになってきた「[クライアントサイドクローキング](https://www.public.asu.edu/~pzhang57/papers/crawlphish.pdf)というテクニックを使っていることにも注目してください。こうしたWebサイトでは、自動化されたクローラーベースのフィッシング検出器を回避するため、資格情報窃取用フォームをすぐには表示せず、まずユーザーに\[ログイン\]ボタンをクリックするように求めます。

![この図は、mRNAワクチンメーカーPfizerとBioNTechを代表すると主張する偽のWebサイトの例です。このフィッシングページでは、ワクチン接種に申し込むという名目で、Office 365の資格情報を使用してログインするようにユーザーに求めています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/03/word-image-111.png) 図15 pfizer-vaccine\[.\]online (偽のPfizerのWebサイト。クライアントサイドクローキングのテクニックが使用されている) ![こうしたWebサイトでは、自動化されたクローラーベースのフィッシング検出器を回避するため、資格情報窃取用フォームをすぐには表示せず、まずユーザーに\[ログイン\]ボタンをクリックするように求めます。](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/03/word-image-112.png) 図16 pfizer-vaccine\[.\]online (資格情報窃取用フォーム。ユーザーが\[ログイン\] ボタンをクリックした後でに表示される) ワクチン接種の登録プロセスが攻撃者に利用されはじめたころ、ワクチン配給で重要な役割を担う病院や薬局も標的にされることが増えてきました。米国医師会（AMA）が実施した全国[調査](https://www.ama-assn.org/delivering-care/patient-support-advocacy/medical-cybersecurity-patient-safety-issue)によれば、医師の診療業務の83％が過去のある時点でサイバー攻撃からの影響を受けています。今まで以上に、ワクチンの製造や配給に関わる組織は、サイバー犯罪にとって価値の高い標的とみなされているものと考えられます。こうした製造や配給プロセスは、時間的な制約が厳しく、かつ重要な機密データを大量に扱うことから、データを人質にとることで[身代金を要求](https://unit42.paloaltonetworks.jp/ryuk-ransomware/)しやすいためです。

2020年12月から2021年2月にかけて、薬局と病院に関連する攻撃が189％増加したことが観測されました。こうした攻撃の多くは一連の大規模なフィッシングキャンペーンからのもので、だれか1人でも従業員が騙されて偽のログインページで資格情報を入力してくれることを期待して、同じ組織のべつの従業員に複数の異なるURLを送信しています。

おそらくは当然のことながら、COVID-19のもつグローバルな性質から、製薬会社やヘルスケア企業を標的とするこれらのフィッシングキャンペーンは、米国だけでなく世界中で蔓延しているようです。

なかには正規の製薬会社のWebサイトが侵害され、フィッシング目的で使用されている例も観測されました。

図17は、世界的ライフサイエンステクノロジマーケットプレイス会社が所有するWebサイトが侵害され、ユーザーのビジネスでの資格情報を窃取するフィッシングページがホストされていた例を示しています。この種の攻撃はとくに危険です。元のWebサイトが正規のサイトであるため、ユーザーはうっかりこのフィッシングページも正当なものと信じてしまいかねません。
![世界的ライフサイエンステクノロジマーケットプレイスのWebサイトが侵害されて資格情報窃取に使われていた](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/03/word-image-118.png) 図17 世界的ライフサイエンステクノロジマーケットプレイスのWebサイトが侵害されて資格情報窃取に使われていた

世界的にもワクチン接種実施は今まさに進行中のイベントで、ワクチンの生産や流通は今後数か月にわたり拡大し続けることから、ワクチン関連の攻撃やワクチン関連業界を狙った攻撃は増加し続けるものと予想されます。

## 結論

新型コロナウイルス感染拡大におけるさまざまな時点で、攻撃者は状況の変化に合わせ、あるトピックから別のトピックへと軸足を移してきました。感染拡大初期は検査キットやPPEが攻撃者にとって注視すべき重要ポイントで、その後はそれが政府の景気刺激プログラム、救済プログラム、ワクチン接種の展開へと移りかわっていきました。これまで見てきたように、攻撃者は常に最新トレンドに適応していきますので、サイバーセキュリティの防御もそれに呼応していかねばなりません。

個人では、COVID-19に関連した商品やサービスの販売や利益の提供を謳うメールやWebサイトの閲覧には引き続き注意が必要です。「うますぎる話」に思えるものはほぼ間違いなく「うますぎる話」です。とくにヘルスケア業界にお勤めの皆さんは、メールの受信ボックスに入ってきたすべてのメール内のリンクを疑ってかかる必要があります。とくに、差し迫った要件を匂わせるメールは疑ってください。

フィッシング攻撃から自分自身と組織を保護する一般的なベストプラクティスは次のとおりです。

**個人の場合:**

* 不審なメールに含まれるリンクや添付ファイルに注意してください。とくにアカウント設定や個人情報に関連するものや緊急性を訴えかけてくるものには注意が必要です。
* 受信トレイに入ってきた疑わしいメールの送信者アドレスを確認しましょう。
* ログイン資格情報を入力する場合は、各WebサイトのURLとセキュリティ証明書を二重に確認してください。
* フィッシングの疑いのある試みを見つけた場合は報告しましょう。

**組織の場合:**

* 従業員がうまく不正な電子メールを見分けられるよう、セキュリティ意識向上トレーニングを実施しましょう。
* 組織のデータは定期的にバックアップし、フィッシングメールを介して開始される[ランサムウェア攻撃](https://unit42.paloaltonetworks.jp/ransomware-threat-report-highlights/)への防御策にしましょう。
* さらにセキュリティを強化するため、業務関連のログインにはすべて多要素認証を適用しましょう。

個人や組織が自分自身を保護するために使用できるより具体的な提案については、「[COVID-19で2020年はサイバー犯罪のゴールドラッシュに](https://blog.paloaltonetworks.com/2020/07/unit-42-cybercrime-gold-rush/?lang=ja)」のブログも参照してください。

これらの一般的なベストプラクティスに加えて、パロアルトネットワークスの次世代ファイアウォールをご利用中のお客様はさまざまな方法でこれらの攻撃から保護されています。

* [URLフィルタリング](https://www.paloaltonetworks.jp/products/threat-detection-and-prevention/web-security)は、本稿に記載したすべてのフィッシングURLを適切に分類し、今後新しく作成されたフィッシングページを自動的に検出してブロックします。
* [DNSセキュリティ](https://www.paloaltonetworks.jp/products/threat-detection-and-prevention/dns-security)は、標的型フィッシング攻撃のホストに使用される[ドメインタイポスクワッティング](https://unit42.paloaltonetworks.jp/cybersquatting/)や新規登録ドメイン（[NRD](https://unit42.paloaltonetworks.jp/newly-registered-domains-malicious-abuse-by-bad-actors/)）などの悪意のあるドメインの特定に役立ちます。
* [脅威防御](https://www.paloaltonetworks.jp/products/secure-the-network/subscriptions/threat-prevention)を設定することで[資格情報のフィッシングからの保護](https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/threat-prevention/prevent-credential-phishing/set-up-credential-phishing-prevention)をサポートできます。これにより、従業員のビジネス資格情報が組織外に漏えいしないようにします。
* [Prisma Access](https://www.paloaltonetworks.jp/prisma/access)と[Global Protect](https://www.paloaltonetworks.jp/products/globalprotect)は[リモートで働く従業員](https://www.paloaltonetworks.jp/secure-remote-workforces)に対し、完全にクラウド提供型のセキュリティをおとどけします。

パロアルトネットワークスが感染拡大時に組織を保護するのにどのように役立つかについて詳しくは、[こちら](https://www.paloaltonetworks.jp/our-response-to-covid-19)からご覧ください。

#### **謝辞**

分析に使用したデータソースの一部をご提供くださったWei Wang氏、Wayne Xin氏、Jingwei Fan氏、Yu Zhang氏、Seokkyung Chung氏にお礼を申し上げます。また、Jun Javier Wang氏、Kelvin Kwan氏、Vicky Ray氏、Laura Novak氏、Jen Miller-Osborn氏、Eddy Rivera氏、Erica Naone氏には本稿の改善にご協力をいただきました。ありがとうございました。

#### **IoC**

###### **COVID-19**

covid-19-benefit\[.\]cabanova\[.\]com  
abccoronavirus\[.\]online  
cpvqapyxmr\[.\]covid19coronaca\[.\]net  
sign-amazonsnews-alert\[.\]peduli-covid19.com

###### **Vaccines（ワクチン）**

vaccine-sarscov2\[.\]online  
sarscov2vaccine\[.\]online  
universalvirusvaccine\[.\]com  
pittsburgh-coronavirus-vaccine\[.\]online  
nhs-vaccination.com  
pfizersupply.eu  
covid-19vaccine\[.\]uscis-gov\[.\]online

###### **Testing（検査）**

covid-testkit\[.\]co\[.\]uk/wp-includes/images/i/Newfilesviewc7c782c3b7c54f958e7eb2efff3a49b28866b4fc22dd46cfbad9e6ac9d0cd18cca873584897b48c88d82ecf5cd62783dServices  
sarscov2-test\[.\]online  
y2down\[.\]xyz/unreadmessages/testkits

###### **PPE（個人用保護具）**

maskacoronavirus\[.\]online  
maskakoronawirus\[.\]online  
malibumasks\[.\]com/.offce365/?  
cloroxus\[.\]com  
www\[.\]lysolmz9\[.\]top  
atemmaske-kn95-de\[.\]com

###### **Drugs and Pharmaceuticals（ドラッグ、医薬品）**

veklury-covid19\[.\]online  
covid19-veklury\[.\]top  
remdesivir-covid19\[.\]online  
covid19-veklury\[.\]online  
covispharmac\[.\]com

###### **Pharmacies and Hospitals（薬局、病院）**

jyhhospitaljp\[.\]com  
neelkantcollegeofpharmacy\[.\]com/images/icon/invntce/shoffpro/sharepoint/verification.php  
www\[.\]afbiohavenpharma.com.dailyoffercode.com  
www\[.\]afamagpharma.com.dulcerialamejor.com  
www\[.\]afbiohavenpharma.com\[.\]diasahabatku\[.\]com  
www\[.\]afbiohavenpharma.com\[.\]besttodaymart\[.\]com

###### **Economy and Government Programs（経済および政府プログラム）**

disvey\[.\]ir/authcovid-19reliefgov  
covid-stimulus-payment\[.\]gov\[.\]free-inhabitant\[.\]com

hellos\[.\]tcp4\[.\]me/Standard-Bank-Online-Relief-Funds-UCount-onlinebanking.standardbank.co.za-direct-login/Standard%20Bank%20Online%20Banking.htm  
hmrc\[.\]covid\[.\]19-support-grant\[.\]com  
fund4-covid19\[.\]com  
furlough-grant\[.\]com  
covid19emergencyfinancialrelief\[.\]com

###### **（Gathering Remotely）リモート会議**

zoominceinvite\[.\]s3\[.\]amazonaws\[.\]com/invitezoom08.html  
bit\[.\]ly/zoomtroubleshoot  
us02web\[.\]zoom\[.\]us\[\].\]coremailxt5mainjsp\[.\]com  
incoming\[.\]zoomcallrequest\[.\]org  
zoom-free1\[.\]com  
zoommeetinactivation\[.\]web\[.\]app

#### 更新履歴

* 2021-04-30 英語版の変更箇所を反映しました。
  トップに戻る

### タグ

* [COVID](https://unit42.paloaltonetworks.com/ja/tag/covid-ja/ "COVID")
* [Cybersquatting](https://unit42.paloaltonetworks.com/ja/tag/cybersquatting-ja/ "cybersquatting")
* [Health care](https://unit42.paloaltonetworks.com/ja/tag/health-care-ja/ "health care")
* [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing")
* [Scams](https://unit42.paloaltonetworks.com/ja/tag/scams-ja/ "Scams")  
  [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:Unit 42、Microsoft製品とAdobe製品に15件の新しい脆弱性を発見](https://unit42.paloaltonetworks.com/ja/15-new-vulnerabilities/ "Unit 42、Microsoft製品とAdobe製品に15件の新しい脆弱性を発見")

### 目次

* 

### 関連記事

* [脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "article - table of contents")
* [脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/ "article - table of contents")
* [Shadow Campaigns（シャドウ・キャンペーン）：世界規模のサイバースパイ活動の実態を暴く](https://unit42.paloaltonetworks.com/ja/shadow-campaigns-uncovering-global-espionage/ "article - table of contents")

## 関連項目 リソース

![Pictorial representation of Muddled Libra, aka Scattered Spider. A vibrant illustration of the Libra zodiac sign, featuring a stylized balance scale overlaid with a prominent Libra symbol. The background is a starry night sky with shades of purple and blue, suggesting a cosmic theme.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/03-1-Muddle-Libra-1920x900-1-786x368.png)  
[![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2026年2月10日 [#### Muddled Libraのプレイブックを覗いてみよう](https://unit42.paloaltonetworks.com/ja/muddled-libra-ops-playbook/)

* [Muddled Libra](https://unit42.paloaltonetworks.com/ja/tag/muddled-libra-ja/ "Muddled Libra")

* [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell")

* [Scattered Spider](https://unit42.paloaltonetworks.com/ja/tag/scattered-spider-ja/ "Scattered Spider")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/muddled-libra-ops-playbook/ "Muddled Libraのプレイブックを覗いてみよう")  
  ![Pictorial representation of threat groups from Russia. The silhouette of a bear and the Ursa constellation inside an orange abstract planet. Abstract, stylized cosmic setting with vibrant blue and purple shapes, representing space and distant planetary bodies.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/Ursa-Russia-B-1920x900-1-786x368.png)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/08/Insights-icon-white.svg)Insights](https://unit42.paloaltonetworks.com/ja/category/insights-ja/) 2026年1月29日 [#### 2026年冬季オリンピックに対するロシアのサイバー脅威を理解する](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/)

* [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI")

* [IoT](https://unit42.paloaltonetworks.com/ja/tag/iot-ja/ "IoT")

* [Russia](https://unit42.paloaltonetworks.com/ja/tag/russia-ja/ "Russia")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/ "2026年冬季オリンピックに対するロシアのサイバー脅威を理解する")  
  ![Pictorial representation of 01flip ransomware written in Rust. Digital artwork of a pixelated U.S. dollar bill disintegrating into small blocks against a blue data matrix background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/05_Ransomware_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年12月10日 [#### 01flip:Rustで書かれたマルチプラットフォーム ランサムウェア](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/)

* [Bitcoin](https://unit42.paloaltonetworks.com/ja/tag/bitcoin-ja/ "Bitcoin")

* [CL-CRI-103](https://unit42.paloaltonetworks.com/ja/tag/cl-cri-103-ja/ "CL-CRI-103")

* [Cryptocurrency](https://unit42.paloaltonetworks.com/ja/tag/cryptocurrency-ja/ "Cryptocurrency")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/ "01flip:Rustで書かれたマルチプラットフォーム ランサムウェア")  
  ![Pictorial representation of malicious LLMs. Close-up view of a digital wall displaying various glowing icons, representing a high-tech network interface.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/AdobeStock_1270203474-786x440.jpeg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月25日 [#### AIのデュアルユースのジレンマ：悪意あるLLM](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/)

* [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting")

* [Data exfiltration](https://unit42.paloaltonetworks.com/ja/tag/data-exfiltration-ja/ "data exfiltration")

* [LLM](https://unit42.paloaltonetworks.com/ja/tag/llm-ja/ "LLM")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/ "AIのデュアルユースのジレンマ：悪意あるLLM")  
  ![Pictorial representation of Gh0st RAT malware. A woman analyzes code on a computer screen in an office setting, with another individual working in the background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/04_Security-Technology_Category_1505x922-718x440.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月14日 [#### デジタル ドッペルゲンガーGh0st RATを配信する進化するなりすましキャンペーンの分析](https://unit42.paloaltonetworks.com/ja/impersonation-campaigns-deliver-gh0st-rat/)

* [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading")

* [Gh0st Rat](https://unit42.paloaltonetworks.com/ja/tag/gh0st-rat-ja/ "Gh0st Rat")

* [PDNS](https://unit42.paloaltonetworks.com/ja/tag/pdns-ja/ "PDNS")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/impersonation-campaigns-deliver-gh0st-rat/ "デジタル ドッペルゲンガーGh0st RATを配信する進化するなりすましキャンペーンの分析")  
  ![Pictorial representation of a gift card fraud campaign. A glowing skull and crossbones on a circuit board.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/07_Cybercrime_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年10月22日 [#### Jingle Thief: クラウドベースのギフトカード詐欺キャンペーンの実態](https://unit42.paloaltonetworks.com/ja/cloud-based-gift-card-fraud-campaign/)

* [CL‑CRI‑1032](https://unit42.paloaltonetworks.com/ja/tag/cl-cri-1032-ja/ "CL‑CRI‑1032")

* [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft")

* [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cloud-based-gift-card-fraud-campaign/ "Jingle Thief: クラウドベースのギフトカード詐欺キャンペーンの実態")  
  ![Pictorial representation of Unit 42 threat attribution system. Illustration featuring a white triangle centered within an abstract cosmic background of purple and blue swirls and stars.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/Generic-A-1920x900-1-786x368.png)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年7月31日 [#### Unit 42のアトリビューション フレームワークの紹介](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/)

* [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat")

* [Bookworm](https://unit42.paloaltonetworks.com/ja/tag/bookworm-ja/ "Bookworm")

* [Nomenclature](https://unit42.paloaltonetworks.com/ja/tag/nomenclature-ja/ "nomenclature")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/ "Unit 42のアトリビューション フレームワークの紹介")  
  ![Pictorial representation of social engineering. Digital illustration of four human profiles connected by glowing neural network lines against a dark background, symbolizing connectivity and technology.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/cover-1920x900-no-blades-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-report-white-1.svg)トレンド レポート](https://unit42.paloaltonetworks.com/ja/category/trend-reports-ja/) 2025年7月30日 [#### Unit 42インシデント レスポンス レポート(2025年版): ソーシャル エンジニアリング編](https://unit42.paloaltonetworks.com/ja/2025-unit-42-global-incident-response-report-social-engineering-edition/)

* [Agent Serpens](https://unit42.paloaltonetworks.com/ja/tag/agent-serpens-ja/ "Agent Serpens")

* [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting")

* [Lumma Stealer](https://unit42.paloaltonetworks.com/ja/tag/lumma-stealer-ja/ "Lumma Stealer")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/2025-unit-42-global-incident-response-report-social-engineering-edition/ "Unit 42インシデント レスポンス レポート(2025年版): ソーシャル エンジニアリング編")  
  ![Pictorial representation of initial access brokers like TGR-CRI-0045. Digital concept image featuring a stream of glowing code with words like "Security," "Hackers," and "Crime" overlaid in bold text, symbolizing cybersecurity and data protection.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/03_Cybercrime_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年7月8日 [#### GoldMelody の隠されたコード: イニシャル アクセス ブローカーのインメモリ IIS モジュールが明らかに](https://unit42.paloaltonetworks.com/ja/initial-access-broker-exploits-leaked-machine-keys/)

* [GoLang](https://unit42.paloaltonetworks.com/ja/tag/golang-ja/ "GoLang")

* [Initial Access](https://unit42.paloaltonetworks.com/ja/tag/initial-access/ "Initial Access")

* [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/initial-access-broker-exploits-leaked-machine-keys/ "GoldMelody の隠されたコード: イニシャル アクセス ブローカーのインメモリ IIS モジュールが明らかに")  
  ![Pictorial representation of Iranian-backed threat groups and hacktivists. Digital illustration of a global network featuring interconnected lines and dots, suggesting a data-driven representation of worldwide connectivity, with a focus on technology and innovation. The image uses blue tones with red and light blue highlights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/08_Nation-State-cyberattacks_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年6月30日 [#### 脅威情報: イランに関連するサイバー リスクの拡大 (6月30日更新）](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2025/)

* [Agent Serpens](https://unit42.paloaltonetworks.com/ja/tag/agent-serpens-ja/ "Agent Serpens")

* [Agonizing Serpens](https://unit42.paloaltonetworks.com/ja/tag/agonizing-serpens-ja/ "Agonizing Serpens")

* [Boggy Serpens](https://unit42.paloaltonetworks.com/ja/tag/boggy-serpens-ja/ "Boggy Serpens")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2025/ "脅威情報: イランに関連するサイバー リスクの拡大 (6月30日更新）")

* ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg)

* ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg)  
  ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]()  
  ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png)  
  ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得

## 進化する脅威の状況を常に先取り

メール アドレス

本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。

本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。

Invalid captcha!
サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg)  
{#footer} 製品とサービス

* [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security)

* [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design)

* [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security)

* [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security)

* [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions)

* [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention)

* [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering)

* [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire)

* [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security)

* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention)

* [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security)

* [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security)

* [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security)

* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security)

* [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall)

* [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations)

* [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls)

* [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager)

* [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription)

* [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os)

* [Panorama](https://www.paloaltonetworks.jp/network-security/panorama)

* [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase)

* [Prisma SASE](https://www.paloaltonetworks.jp/sase)

* [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration)

* [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem)

* [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention)

* [Prisma Access](https://www.paloaltonetworks.jp/sase/access)

* [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser)

* [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan)

* [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation)

* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security)

* [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex)

* [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud)

* [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud)

* [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security)

* [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security)

* [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security)

* [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud)

* [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex)

* [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam)

* [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr)

* [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar)

* [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse)

* [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response)

* [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam)

* [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira)

* [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management)

* [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management)

* [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager)

* [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance)

* [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management)

* [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic)

* [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management)

* [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance)

* [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery)

* [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access)

* [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42)

* [予防評価](https://www.paloaltonetworks.jp/unit42/assess)

* [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond)

* [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform)

* [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners)  
  会社名

* [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us)

* [採用情報](https://jobs.paloaltonetworks.com/en/)

* [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales)

* [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)

* [お客様向け](https://www.paloaltonetworks.jp/customers)

* [IR](https://investors.paloaltonetworks.com/)

* [拠点](https://www.paloaltonetworks.com/about-us/locations)

* [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom)  
  人気のあるリンク

* [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja)

* [コミュニティ](https://www.paloaltonetworks.com/communities)

* [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources)

* [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia)

* [イベントセンター](https://events.paloaltonetworks.com/)

* [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center)

* [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z)

* [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)

* [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure)

* [サイトマップ](https://www.paloaltonetworks.jp/sitemap)

* [テクニカル ドキュメント](https://docs.paloaltonetworks.com/)

* [Unit 42](https://unit42.paloaltonetworks.jp/)

* [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg)

* [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy)

* [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center)

* [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)

* [ドキュメント](https://www.paloaltonetworks.jp/legal-notices)

Copyright © 2026 Palo Alto Networks. All Rights Reserved

* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworksJapan/)
* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* JP  
  Select your language  
  ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg)

### Default Heading

Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg)  
Seekbar

![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg)  
![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg)  
Volume
![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)