[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/cybersquatting/) * [Japanese](https://unit42.paloaltonetworks.com/ja/cybersquatting/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ") * [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/ "サイバー犯罪") [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/) # サイバースクワッティング: 有名サービスのドメインを偽装し消費者を欺くテクニック ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 4 分で読めます Related Products [![Advanced DNS Security icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced DNS Security](https://unit42.paloaltonetworks.com/ja/product-category/advanced-dns-security-ja/ "Advanced DNS Security")[![Advanced Threat Prevention icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced Threat Prevention](https://unit42.paloaltonetworks.com/ja/product-category/advanced-threat-prevention-ja/ "Advanced Threat Prevention")[![Advanced URL Filtering icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced URL Filtering](https://unit42.paloaltonetworks.com/ja/product-category/advanced-url-filtering-ja/ "Advanced URL Filtering")[![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")[![Next-Generation Firewall icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Next-Generation Firewall](https://unit42.paloaltonetworks.com/ja/product-category/next-generation-firewall-ja/ "Next-Generation Firewall") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Janos Szurdi](https://unit42.paloaltonetworks.com/ja/author/janos-szurdi/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2020年9月3日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [DNS](https://unit42.paloaltonetworks.com/ja/category/dns-ja/) * [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/) * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/) * [Scam](https://unit42.paloaltonetworks.com/ja/tag/scam-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/cybersquatting/?pdf=download&lg=ja&_wpnonce=5f0cc26d8b "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/cybersquatting/?pdf=print&lg=ja&_wpnonce=5f0cc26d8b "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=サイバースクワッティング:%20有名サービスのドメインを偽装し消費者を欺くテクニック&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fcybersquatting%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fcybersquatting%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fcybersquatting%2F&title=サイバースクワッティング:%20有名サービスのドメインを偽装し消費者を欺くテクニック "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fcybersquatting%2F&text=サイバースクワッティング:%20有名サービスのドメインを偽装し消費者を欺くテクニック "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fcybersquatting%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=サイバースクワッティング:%20有名サービスのドメインを偽装し消費者を欺くテクニック%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fcybersquatting%2F "Share in Mastodon") ## **概要** インターネットユーザーは、ドメイン名によってブランドやサービス、専門家、個人Webサイトを探します。一方サイバー犯罪者は、既存のドメインやブランドに関連しているかのように見える名前を登録することで、ユーザーの間違いに付け込むことで、インターネットでドメイン名が果たす重要な役割を悪用します。こうした行為を「サイバースクワッティング」と呼びます。ドメインのスクワッティング(不法占拠)の目的は、標的ブランド(Netflixなど)がこれらのドメイン名(**netflix**-payments\[.\]comなど)を所有していると信じさせることでユーザーを惑わせ、ユーザーの入力ミス(WhatsAppのつもりでwhatsa**l**pp\[.\]comと入力するなど)を利用することにあります。サイバースクワッティングは必ずしもユーザーに対する悪意をもつものばかりではありませんが、米国では違法であり^^[\[1\]](https://unit42.paloaltonetworks.com/?p=108612&preview=true#post-108612-footnote-0)^^、またスクワッティングドメインは多くの場合、攻撃に利用または目的を変えて再利用されています。 パロアルトネットワークスのスクワッティング検出システムは、2019年12月に13,857件のスクワッティングドメインが登録されたことを検出しました。平均で1日に450件です。その内、2,595件(18.59%)のスクワッティングドメイン名が悪質なものであり、多くはマルウェアを拡散させるか、フィッシング攻撃を行うものです。また、調査対象の5,104件(36.57%)のスクワッティングドメインは、アクセスしてくるユーザーに高いリスクをもたらすものでした。つまり、ドメイン内に悪意のあるURLとの関連性の証拠があるか、[防弾ホスティング](https://docs.paloaltonetworks.com/pan-os/9-0/pan-os-new-features/content-inspection-features/edl-for-bulletproof-isps)を使用しているものです。 パロアルトネットワークス脅威インテリジェンスチームUnit 42は、は調整後の「悪質率」(対象が悪意のあるコンテンツである割合)に基づいて、2019年12月に最も悪用された上位20件のドメインもランク付けしました。つまり、多数のスクワッティングドメインの標的となったドメインや、これらスクワッティングドメインが悪質であると確認されたドメインのランキングです。この結果、ドメインスクワッター(不法占拠者)は、大手の検索エンジンやソーシャルメディア、金融、ショッピング、銀行のWebサイトなどの収益性の高い標的を好むことがわかりました。これらのサイトへのアクセス時には、ユーザーはたいてい機密情報を共有することに抵抗がありません。このため、ユーザーが騙されてスクワッティングドメインにアクセスした場合、機密情報や金銭を窃取するフィッシングや詐欺のリスクにさらされることになります。 ![このグラフは、「調整悪質率」メトリックを使用して、サイバースクワッティング行為の標的として好まれているドメインを決定した、最も悪用された上位20件のドメインをランク付けしたものです。](https://unit42.paloaltonetworks.com/wp-content/uploads//2020/09/Figure03_jp.png) 2019年12月から現在まで、以下のようなさまざまな目的を持つ多様な悪意のあるドメインが検出されました。 * **フィッシング:** 電子メールの認証情報やATMの暗証番号など、機密情報を盗むために顧客を標的とした、Wells Fargoを模倣したドメイン(secure-**wellsfargo**\[.\]org)。また、特にインドのモバイルユーザーを標的とし、ユーザーの認証情報を盗むことを目的とした、Amazonを模倣したドメイン(**amazon**-india\[.\]online)。 * **マルウェアの拡散:** クレジットカード情報を盗み出すAzorultマルウェアをホスティングする、Samsungを模倣したドメイン(**samsung** eblya**iphone**\[.\]com)。 * **コマンド\&コントロール(C2):** C2攻撃の実行によりネットワーク全体の支配を試みる、Microsoftを模倣したドメイン(microsoft-store-drm-server\[.\]comおよびmicrosoft-sback-server\[.\]com)。 * **自動課金詐欺:** 被害者からの金銭窃取を目的とするNetflixを模倣した複数のフィッシングサイト(**netflix**brazilcovid\[.\]comなど)。最初は少額の初回支払い金でのダイエット薬などの商品の定期購入が提示され、プロモーション期間後にユーザーが契約をキャンセルしないと、さらに高い金額(通常は50～100ドル)がクレジットカードに請求されます。 * **潜在的に迷惑なプログラム(PUP):** スパイウェア、アドウェア、ブラウザ拡張機能などのPUPを拡散させる、Walmart(**walrmart**44\[.\]com)およびSamsung(**samsung**pr0mo\[.\]online)を模倣したドメイン。通常、ブラウザのデフォルトページの変更や、ブラウザの乗っ取りによる広告の挿入など、不要な変更を実行します。ちなみに、このSamsungドメインは、オーストラリアの正当な教育ニュースWebサイトのように見えます。 * **テクニカルサポート詐欺:** ユーザーを脅かして、偽のカスタマーサポートへの支払いを行わせようとする、Microsoftを模倣したドメイン(**microsoft**-alert\[.\]clubなど)。 * **特典詐欺:** 無料の商品や金銭などの特典によってユーザーをだます、Facebookを模倣したドメイン(**facebook**winners2020\[.\]com)。特典を受け取るには、ユーザーは誕生日、電話番号、職業、収入などの個人情報をフォームに記入する必要があります。 * **ドメインパーキング:** RBC Royal Bankを模倣したドメイン(rby**royalbank**\[.\]com)。そのサイトにアクセスし、広告をクリックしたユーザーの数に応じて利益を生み出す、人気のパーキングサービスであるParkingCrewを利用しています。 私たちは、タイポスクワッティング、コンボスクワッティング、レベルスクワッティング、ビットスクワッティング、ホモグラフスクワッティング(すべて後述)などのドメインスクワッティング手法について調査しました。悪意のある攻撃者はこれらの手法を使用して、マルウェアを拡散し、詐欺やフィッシング詐欺活動を実行します。 スクワッティングドメインを検出するために、パロアルトネットワークスは、[新たに登録されたドメイン](https://unit42.paloaltonetworks.com/newly-registered-domains-malicious-abuse-by-bad-actors/)およびパッシブDNS (pDNS)データからの新たな活動を捕捉する自動化システムを開発しました。悪質ないし疑わしいスクワッティングドメインを特定し、適切なカテゴリ(フィッシング、マルウェア、C2、グレイウェアなど)に分類します。これらのカテゴリに分類されたドメインからの保護は、[URLフィルタリング](https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/url-filtering.html)および[DNSセキュリティ](https://www.paloaltonetworks.com/products/threat-detection-and-prevention/dns-security)などの複数のパロアルトネットワークスのセキュリティサブスクリプションで提供されています。 企業はこれらのドメインからのトラフィックを綿密に監視してブロックすることが推奨されます。また消費者は、ドメイン名を正しく入力していることを確認し、サイトに入る前にそのドメイン所有者が信頼できるかどうかを再確認するべきです。その他の助言については、[サイバー攻撃に対する防御方法](https://blog.paloaltonetworks.com/2020/04/network-working-from-home/)に関するこちらの記事を参照してください。 ## **スクワッティング手法** **タイポスクワッティング** は、最も一般的なドメイン登録の悪用手法の1つです。タイポスクワッティングでは、ターゲットドメイン名(たとえばwhatsapp\[.\]com)をスペルミスしたもの(whatsa**l**pp\[.\]comなど)を意図的に登録して、ユーザーの入力ミスを利用するか、正しいターゲットドメインにアクセスしているとユーザーに信じ込ませます。最も多く見られるタイポスクワッティング手法では、最も一般的で見落とされることが多いユーザーミスである、元のドメインと1編集距離（二つの文字列がどの程度異なっているかを示す距離のこと）だけ異なる名前を登録します。詳細については、タイポスクワッティングの[規模](https://www.usenix.org/system/files/conference/usenixsecurity14/sec14-paper-szurdi.pdf)および[悪意のある用途](https://lirias.kuleuven.be/retrieve/290976)に関する学術研究論文を参照してください。 **コンボスクワッティング** も、広く使用されているドメイン登録の悪用手法で、よく知られている商標を、「security」、「payment」、「verification」などの単語と組み合わせるというものです。**netflix**-payments\[.\]comのようなコンボスクワッティングドメインは、詐欺Webサイトや、標的となっている商標により管理されているWebコンテンツにアクセスしているとユーザーに信じさせるソーシャルエンジニアリング攻撃のフィッシング電子メールで多く使用されています。詳細については、[コンボスクワッティングについての長期調査](https://dl.acm.org/doi/10.1145/3133956.3134002)に関するこちらの学術論文を参照してください。 **ホモグラフスクワッティング** ドメインでは、Unicode文字の使用が許可されている国際化ドメイン名(IDN)を悪用します(microsof**ŧ**\[.\]comなど)。攻撃者は通常、ターゲットドメイン内の1つまたは複数の文字を、別の言語からの視覚的に似た文字で置き換えます。このようなドメインは、ターゲットとまったく見分けが付かない場合もあります。たとえばapple.comの場合は、英語の文字「a」(U+0061)がキリル文字「а」(U+0430)で置き換えられています。詳細については、[IDN](https://liubaojun.org/uploads/1/1/8/3/118316462/internationalized-domain-dsn18.pdf)に関する学術論文を参照してください。 **サウンドスクワッティング** ドメインでは、異形同音異義語、つまり音が同じ単語(*weather* と*whether* など)を悪用します。攻撃者は、**for**ever21\[.\]comに対して**4**ever21\[.\]comなど、よく知られているドメインの同音の異形を登録します。SiriやGoogleアシスタントなどのテキスト音声合成ソフトウェアが普及するにつれ、より多くのユーザーがサウンドスクワッティングドメインの悪用の被害に遭いやすくなります。詳細については、[サウンドスクワッティング](https://link.springer.com/chapter/10.1007%2F978-3-319-13257-0_17)に関する学術論文を参照してください。 **ビットスクワッティング** ドメインには、正規のターゲットドメイン(mic**r**osoft\[.\]com)内の文字と1ビット異なる文字が含まれます(mic**p**osoft\[.\]comなど)。ビットスクワッティングでは、攻撃者はドメイン名が一時的に格納されているメモリ内でハードウェアエラーによりランダムなビット反転が発生する可能性を利用します。この場合、ユーザーが正しいドメイン名を入力しても、悪意のあるドメインに誘導される可能性があります。このようなハードウェアエラーは通常まれですが、ある学術研究論文では、[ビットスクワッティングが実際に脅威である](https://www.securitee.org/files/bitsquatting_www2013.pdf)ことが示されています。 **レベルスクワッティング** ドメインには、safety.**microsoft.com**.mdmfmztwjj.l6kan7uf04p102xmpq\[.\]bidのように、標的となったブランドのドメイン名がサブドメインとして含まれています。この例では、フィッシング攻撃の被害者は、実際には攻撃者のWebサイトにアクセスしているのに、safety.**microsoft.com**にアクセスしていると思い込む可能性があります。ブラウザのアドレスバーにドメイン名全体が表示されない可能性があるため、この攻撃は特にモバイルユーザーに対して懸念されます。詳細については、[レベルスクワッティングドメイン](https://faculty.sites.uci.edu/zhouli/files/2019/07/securecomm19.pdf)の包括的研究に関するこの学術論文を参照してください。 ## **さまざまなスクワッティング手法の検出** 私たちは[字句解析](https://ja.wikipedia.org/wiki/%E5%AD%97%E5%8F%A5%E8%A7%A3%E6%9E%90)を使用して、パロアルトネットワークスの[新たに登録されたドメイン(NRD)](https://unit42.paloaltonetworks.com/newly-registered-domains-malicious-abuse-by-bad-actors/)およびpDNSフィードから、スクワッティングドメインの候補を検出しています。弊社のターゲットドメインのリストは、一般的に広く知られているドメインと、ショッピングやビジネスなどの特定のカテゴリで広く知られているドメインの両方を含みます。前述のようなターゲットドメインに対するスクワッティングの変形を生成し、弊社のNRDフィードおよびpDNSのホスト名と照らし合わせます。さらに、毎週収集されたNRDを確認し、登録活動が既知のブランドを標的としているかどうかを調べます。最初の検出段階に続いて、WHOISデータを使用して[防護登録](https://icannwiki.org/Defensive_Registration)を除外し、ヒューリスティックルールに基づく分類機能を使用して実際にスクワッティングドメインであるドメインを特定します。 図1は、2019年12月の1日あたりの検出統計を示しています。この期間に、13,857件(1日あたり450件未満)のスクワッティングドメインが検出されました。それ以降、毎日の検出数は200～900の間で変動しています。これらのドメインがどのように悪用されているかを把握するために、私たちは[URLフィルタリング](https://urlfiltering.paloaltonetworks.com/)を使用して分類しています。マルウェアまたはフィッシングの拡散に関与しているか、コマンド\&コントロール(C2)通信に使用されている場合は、そのドメイン名は「悪意があるもの（**悪質）」** と分類されます。また、グレイウェア、パーク、疑わしい、不十分なコンテンツ、および高リスクと類別されたドメインは「疑わしいもの」（\*\*疑いあり）\*\*と分類されます。13,857件のスクワッティングドメインの平均悪質率は18.59% (2,595)であり、平均疑いあり率は36.57% (5,104)でした。 ![図1: 2019年12月の1日あたりのドメインスクワッティング件数および悪質率と疑いあり率](https://unit42.paloaltonetworks.com/wp-content/uploads//2020/09/Figure01_jp.png) 図1: 2019年12月の1日あたりのドメインスクワッティング件数および悪質率と疑いあり率 次に、検出されたスクワッティングドメインを、VirusTotalで使用されているベンダと比較します。検出の遅延を考慮し、悪意のあるスクワッティングドメインがVirusTotalで検出されるまでに10日間の猶予期間を設けました。図2は、上位10社のベンダにより、これらの悪意があるか高リスクのドメインがどれだけ検出されたかを示しています。最も優れたベンダでは、弊社で検出した悪意があるか高リスクのスクワッティングドメインの約25%を検出しています。一方、その他のベンダは弊社の検出数の20%未満しか検出していません。また、悪意があるか高リスクのスクワッティングドメインの55%は、いずれのベンダによっても検出されていませんでした。 ![図2: 2019年12月のVirusTotalでの悪意があるか高リスクのスクワッティングドメインの検出](https://unit42.paloaltonetworks.com/wp-content/uploads//2020/09/Figure02_jp.png) 図2: 2019年12月のVirusTotalでの悪意があるか高リスクのスクワッティングドメインの検出 ## **ドメイン スクワッティング エコシステム** 私たちは悪質なインフラストラクチャ ホットスポットを特定するために、タイポスクワッターが活動に使用する特定のネットワーク要素およびエンティティを調査しました。特に、ドメインスクワッターにより使用されている、よく知られたレジストラ、ネームサービス、自律システム、および認証局を調べました。 以下の各グラフでは、スクワッティングの検出数はドメインスクワッターによる人気度を反映し、悪質IOC率はユーザーに対する脅威度を表しているものと見なしました。この2つのメトリックを組み合わせることにより、各エンティティの調整悪質率を算出しました。したがって、高い調整悪質率は、そのエンティティが多くのスクワッティングドメインの標的となっているか、またはこれらのスクワッティングドメインの大半が悪質であることを意味します。 #### 最も悪用されているドメイン上位20 ドメインスクワッターは、よく知られていて、収益性の高い標的を好みます。図3は、最も悪用されているドメイン上位20件を示しています。これらの標的は、大手の検索エンジンやソーシャルメディア、金融、ショッピング、銀行のWebサイトなど、よく知られているWebサイトです。これらのWebサイトを模倣したスクワッティングドメインは、その信頼性により、詐欺の対象となりうるユーザーをより多く引き付けます。このため、これらの標的では比較的高いスクワッティング検出数が見られます。 ![図3: 2019年12月に最も悪用されたドメイン上位20](https://unit42.paloaltonetworks.com/wp-content/uploads//2020/09/Figure03_jp.png) 図3: 2019年12月に最も悪用されたドメイン上位20 #### 最も悪用されているDNSサービスおよび自律システム上位10 次に、インフラストラクチャに関する好みを把握するために、スクワッティングドメインにより使用されているDNSサービスおよび自律システム(AS)を調査しました。ASとは、1つまたは複数のネットワーク事業者により管理されているIPサブネットのセットです。 ドメインスクワッターにより使用されたネームサービスは多くの場合、ドメインの登録に使用されたレジストラ、スクワッティングWebページがホスティングされている場所、またはユーザートラフィックを利用するためにこれらのドメインが使用しているパーキングサービスを示しています。図4は、スクワッティングドメインにより最も悪用されているネームサービスを示しています。freenom.comおよびdnspod.comは、低料金または無料でドメインの登録およびホスティングを提供しているため、ドメインスクワッターにより多く使用されています。DNSPodは、[怪しいDNSレコードをホスティング](https://abuse.ch/blog/dot-bit-the-next-generation-of-bulletproof-hosting/)し、悪質な防弾ホスティング事業者向けのサービスを提供していることが知られています。registrar.euでは無制限のサブドメイン数および無料のURLフォワーディングをサポートしており、攻撃の展開と拡大費用を削減できるため、レベルスクワッターが好んで使用している可能性があります。 ![調整悪質率によりランク付けされた、2019年12月にサイバースクワッティングにより最も悪用された上位10社のDNSサービスは、freenom.com、registrar.eu、ddos-guard.net、dnspod.com、parkingcrew.net、above.com、rookdns.com、namebrightdns、natrohost.com、およびfoundationapi.comです。](https://unit42.paloaltonetworks.com/wp-content/uploads//2020/09/Figure04_a_jp.png) ![図4: 2019年12月に最も悪用されたDNSサービス上位10](https://unit42.paloaltonetworks.com/wp-content/uploads//2020/09/Figure04_b_jp.png) 図4: 2019年12月に最も悪用されたDNSサービス上位10 また、parkingcrew.netおよびabove.comは、ドメイン名のDNSレコードでネームサーバーを指し示すことにより、ドメイン所有者に対して単純な収益化手段を提供するため、人気のあるパーキングサービスとなっています。パーキングサービスは通常、広告を多数含むパークページをユーザーに対して表示するか、アフィリエイトマーケティングまたは悪意のあるWebサイトにユーザーをリダイレクトします。 ホスティングサービスは多くの場合、独自のASを保有しているため、ASの配分はネームサービスの配分とある程度一致しています。最も悪用されたAS上位3件(19495, 48635, 262254)はそれぞれ、最も悪用されたネーム サービス プロバイダ上位3社(freenom.com、registrar.eu、ddos-guard.net)に属しています。4番目に多く悪用されたAS (40034)は、[DNSハイジャック攻撃で好まれて使用されている](https://blogs.cisco.com/security/hijacking-of-dns-records-from-network-solutions)サービスであるztomy.comにより所有されています。 ![調整悪質率によりランク付けされた、2019年12月にサイバースクワッティングにより最も悪用された上位10件の自律システムは、19495、48635、262254、40034、133618、34619、51696、22612、13335、および32244です。](https://unit42.paloaltonetworks.com/wp-content/uploads//2020/09/Figure05_a_jp.png) ![図5: 2019年12月に最も悪用された自律システム上位10](https://unit42.paloaltonetworks.com/wp-content/uploads//2020/09/Figure05_b_jp.png) 図5: 2019年12月に最も悪用された自律システム上位10 #### 最も悪用されているレジストラ上位10 レジストラとは、ドメイン名をユーザーに販売しているエンティティです。最も悪用されているレジストラであるInternet.bsは、プライバシー保護登録やURLフォワーディングなど、ドメインスクワッターが好む無料サービスを提供しています。このレジストラで複数のレベルスクワッティング活動が検出されました。これらの活動では、攻撃者はcom-secure-login\[.\]infoおよびcom-finder-me\[.\]infoの下に、よく知られているターゲットドメインを模倣した何百ものサブドメインを作成しています。レベルスクワッティングサブドメインの1つの例が、www.**icloud.com**-secure-login\[.\]infoです。2番目に多く悪用されているレジストラであるOpenproviderは、低料金で簡単な一括登録を提供しているため、多くのスクワッティング登録を引き付けています。また、このレジストラからの多数のドメインのWHOISレコードがプライバシーのために編集されていることがわかりました。**icloud.com**-iphone\[.\]supportや**apple.com**.recover\[.\]supportなど、.support TLD(トップレベルドメイン)を使用する多くのレベルスクワッティングドメインがTLD Registrar Solutionsにて登録されていることが私たちのシステムにより検出されました。ユーザーはこれらを正規のAppleテクニカル サポート サービスと混同する可能性があります。 ![調整悪質率によりランク付けされた、2019年12月にサイバースクワッティングにより最も悪用された上位10社のレジストラは、Internet.bs、Openprovider、TLD Registrar Solutions、Shinjiru、REG.RU、Eranet Inernational Ltd、DropCatch.com、Snapname、Google LLC、およびJiangsu Bangning Sci \& Tecです。](https://unit42.paloaltonetworks.com/wp-content/uploads//2020/09/Figure06_a_jp.png) ![図6: 2019年12月に最も悪用されたレジストラ上位10](https://unit42.paloaltonetworks.com/wp-content/uploads//2020/09/Figure06_b_jp.png) 図6: 2019年12月に最も悪用されたレジストラ上位10 #### 最も悪用されている認証局上位5 HTTPSが一般的になるにつれ、自身のWebサイトが正当なものに見えるように、証明書を使用するサイバー犯罪者が増えています。図7に、スクワッティングサイトが好む認証局(CA)の概要を示します。最も人気があるCAは、Webホスティングおよび無料のSSL暗号化などをセットで提供しているCloudflareです。次に人気があるCAであるcPanel Inc CAは、そのAutoSSLサービスの便利さと使いやすさから、ドメインスクワッターに好まれています。顧客はcPanelの管理インターフェイスから、証明書の購入、自動インストール、更新など、SSL暗号化のすべてのステップを実行できます。Thawte CAは現在はもう信頼されたCAではなく、その証明書はブラウザにより疑わしいと判定されますが、スクワッティングドメインではまだ使用されています。 ![調整悪質率によりランク付けされた、2019年12月にサイバースクワッティングにより最も悪用された上位5社の認証局は、CloudFlare Inc ECC CA-2、cPanel, Inc. Certification Authority、Thawte TLS RSA CA G1、Let's Encrypt Authority X3、およびSectigoSSLです。](https://unit42.paloaltonetworks.com/wp-content/uploads//2020/09/Figure07_a_jp.png) ![図7: 2019年12月に最も悪用された認証局上位5](https://unit42.paloaltonetworks.com/wp-content/uploads//2020/09/Figure07_b_jp.png) 図7: 2019年12月に最も悪用された認証局上位5 ## **悪意のある用途と脅威** このセクションでは、スクワッティングドメインを利用する悪用のさまざまなタイプについて詳しく説明します。マルウェアの拡散、フィッシング、C2通信、潜在的に迷惑なプログラム(PUP)、詐欺、広告満載のサイト、およびアフィリエイトマーケティングについて解説します。 #### フィッシング フィッシングは、スクワッティングドメインを利用する、最も多く見られる脅威の1つです。前述のすべてのスクワッティング手法は、スクワッティングドメインが正当なブランドにより所有されているとユーザーに信じ込ませ、フィッシングおよび詐欺活動の効率性を高めるために使用することができます。 1つの例が、Wells Fargoの顧客を標的としたコンボスクワッティングドメインであるsecure-**wellsfargo**\[.\]orgです。図8.aに示すように、このドメインはWells Fargoの公式サイトのコピーをホスティングしています。ただし、このサイトは元のサイトのフロントエンド部分のみであり、すべてのクリックは、電子メール認証情報やATM暗証番号などの顧客の機密情報を盗むための同じログインページ(図8.bに示す)にリダイレクトされます。 ![Wells FargoのWebサイトを模倣したこのフィッシング ログイン ページは、ユーザーに「本人確認」を要求しています。これは、サイバースクワッティングドメインを悪質な目的に使用している一例です。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/08/word-image-54.png)図8.a: 偽のWells Fargo Webサイト: secure-wellsfargo\[.\]org 図8.b: secure-wellsfargo\[.\]orgのフィッシング ログイン ページ図9は、Amazonを模倣した別のコンボスクワッティングドメインである**amazon**-india\[.\]onlineが、特にインドのモバイルユーザーを標的として、ユーザー認証情報を盗み出すためにどのように作成されているかを示しています。よく使われる手ですが、このサイトのすべてのリンクは、まずユーザーを同じ商品ページ(図9の真ん中のスクリーンショット)にリダイレクトしてから、支払いページにリダイレクトします。この例では、攻撃者はデスクトップユーザー向けにフィッシングページを最適化することすらしていません。 ![このサイバースクワッティングの例は、インドの人々を標的とした偽のAmazon Webサイトが、携帯電話で表示した場合に本当のAmazon Webサイトに見えるように、どのように設計されているかを示しています。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/09/Screen-Shot-2020-08-28-at-7.25.45-PM.png) 図9: 偽のAmazon Webサイト: amazon-india\[.\]online #### マルウェアの拡散 スクワッティングドメインは、マルウェアを拡散させるためにも多く使用されています。Samsungを模倣したコンボスクワッティングドメインである**samsung** eblya**iphone**\[.\]comは、URL **samsung** eblya**iphone**\[.\]com/dolce.exe上で、Azorultマルウェア5acd6d9ac235104f90f9a39c11807c37cdfb103d6c151cc1a2e4e38bf3dbe41fをホスティングしています。Azorultマルウェアは、通常はフィッシング電子メールにより拡散される、認証情報および支払いカード情報窃取型マルウェアです。2016年から確認されている脅威であり、[主要マルウェアファミリーの1つ](https://any.run/malware-trends/azorult)です。このマルウェアが実行されると、マシンのグローバル一意識別子およびユーザー名に基づいて、感染したマシンに対する一意の識別子が生成されます。続いてマルウェアはこの識別子をC2サーバーに渡し、実行中のプロセスやサービスなど、感染したマシンの構成を取得します。また、Azorultマルウェアは多くの場合、感染したその他のサーバーからペイロードをダウンロードします。この新しいペイロードは、Cookie、ブラウザの認証情報、仮想通貨情報などの機密データを収集して送出できます。 **samsung** eblya**iphone**\[.\]comからダウンロードしたマルウェアのサンプルを分析したところ、**samsung** eblya**iphone**\[.\]com/index.phpに対するPOST要求を送信しようとしていることがわかりました。これは、このマルウェアファミリーの[データを引き出すための既知の動作](https://unit42.paloaltonetworks.com/unit42-new-wine-old-bottle-new-azorult-variant-found-findmyname-campaign-using-fallout-exploit-kit/)と一貫しています。観察されたネットワーク活動のほかにも、Internet Explorerの設定の変更などの疑わしい動作が見られました。 #### コマンド\&コントロール(C2) 感染したマシン上のマルウェアインスタンスは一般的に、実行する追加のコマンドを取得し、新たなペイロードをダウンロードし、データの引き出しを実行するために、C2サーバーに対して「phone home」の実行が必要になります。マルウェアは多くの場合、ドメイン名を使用してC2サーバーを特定するため、これらのドメインはC2ドメインと呼ばれます。C2でのスクワッティングドメインの使用はまれですが、これを使用している攻撃者の目的は、自動検出(ドメイン生成アルゴリズム検出など)および手動分析を回避するためだと推測されます。 弊社のスクワッティング検出システムで、2020年1月30日に**microsoft**-store-drm-server\[.\]com、また2020年2月3日に**microsoft**-sback-server\[.\]comという、Microsoftを模倣したドメインが検出されました。fa28b59eb0ccd21d3994b0778946679497399b72c2e256ebf2434553cb7bf373およびe7fb436bf7d8784da092315bce1d3511a6055da41fe67362bad7a4c5d3f0294eなど、パロアルトネットワークスの[WildFireマルウェア分析エンジン](https://www.paloaltonetworks.jp/products/secure-the-network/wildfire)から、これらのドメインに接続する類似のサンプルを発見しました。これらの2つのドメイン名は、名前解決に、[悪用調査への対応が遅いことで知られている](https://www.spamhaus.org/news/article/784/)、前述のDNSPodを利用しています。まず、マルウェアはこれらのドメイン名を同じIPアドレス217.182.227\[.\]117に解決します。次に、クライアント側では6312930a139fa3ed22b87abb75c16afa、サーバー側では4192c0a946c5bd9b544b4656d9f624a4という同じ[JA3 (SSLフィンガープリント)](https://github.com/salesforce/ja3)を使用して、SSLトラフィックを介して通信します。同じ動作が見られることから、これらは同一のSSLアプリケーションを使用しており、同じ活動の一部であると結論付けました。 ほとんどのC2ドメインと同様に、この2つのスクワッティングドメインも短命でした。登録後1日か2日のみ使用され、その後は使用されていません。217.182.227\[.\]117の追跡により、1月27～28日のstore-in-box\[.\]com、1月29～31日のstt-box\[.\]com、1月31日～2月2日の**microsoft**-store-drm-server\[.\]com、および2月3日の**microsoft**-sback-server\[.\]comという、この活動で使用されているその他のC2ドメインも発見しました。 #### 潜在的に迷惑なプログラム(PUP) PUPは、スパイウェアやアドウェアのようなスタンドアロンのソフトウェアか、ブラウザの拡張機能です。PUPは通常、ブラウザのデフォルトページの変更や、ブラウザの乗っ取りによる広告の挿入など、不要な変更を実行します。リサーチャーにより、一部のPUPダウンローダーが[マルウェア活動用に再利用されている](https://dl.acm.org/doi/pdf/10.1145/3321705.3329807)ことが確認されています。WebサイトホスティングPUPは通常、「Your computer is infected!」(あなたのコンピュータは感染しています!)や「Your license has expired!」(ライセンスの期限が切れています!)などの警告メッセージを表示してユーザーを脅かし、広告されたソフトウェアをダウンロードさせようとします。 図10は、PUPを拡散させる、Walmartを模倣したコンボスクワッティングドメイン(**walrmart**44\[.\]com)を示しています。使用しているブラウザに応じて、ダウンロード用のさまざまなタイプのPUPを提示するランディングページにユーザーをリダイレクトします。Safariでこのドメインにアクセスすると、図10.aに示すように、Flashプレーヤーが古い可能性があり、このサイトから最新のバージョンをダウンロードできると表示されます。Chromeを使用している場合は、図10.bに示す、「click continue and install extension」(続行をクリックして拡張をインストールする)ページが表示され、ユーザーは「Security for Chrome」(Chrome用のセキュリティ)拡張に対するChromeストアにリダイレクトされます。または、このWebサイトにより、ユーザーがWalmart、Amazon、Aliexpressなどの正規の電子商取引サイトにリダイレクトされる場合もあります。何度もアクセスすると、ソースIPアドレスが記憶され、別のブラウザを使用してもそれ以降のアクセスは拒否されるようになります(図10.c)。 ![このスクリーンショットは、Safariブラウザからアクセスするユーザーを、サイバースクワッティングドメインがどのようにだまそうとするかを示しています。ポップアップ表示されるメッセージには、「Software update: Flash Player might be out-of-date」(ソフトウェアアップデート: Flashプレーヤーが古い可能性があります。)と示されます。このウィンドウは、ユーザーにボタンをクリックさせて、ソフトウェアをダウンロードさせることを目的としています。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/08/word-image-58.png) 図10.a: Safariでのwalrmart44\[.\]comからのPUPインストールへのリダイレクト ![このスクリーンショットは、Chromeブラウザからアクセスするユーザーを、サイバースクワッティングドメインがどのようにだまそうとするかを示しています。ポップアップメッセージには「Before you continue to walmart44\[.\]com」(walmart44\[.\]comに進む前に)と示され、「continue」(続行)と書かれ、緑のチェックマークが付いた青いボタンが表示されます。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/08/word-image-59.png) 図10.b: Chromeでのwalrmart44\[.\]comからのPUPインストールへのリダイレクト ![「Too many requests」(リクエストが多すぎる)というメッセージは、サイバースクワッティングドメインにより、頻繁にアクセスするクローラーがどのようにブロックされるかを示しています。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/08/word-image-60.png) 図10.c: walrmart44\[.\]comによる頻繁にアクセスするクローラーのブロック Samsungを模倣したコンボスクワッティングドメイン(**samsung**pr0mo\[.\]online)は、有効なSSL証明書を使用するオーストラリアの正当な教育ニュースWebサイトのように見えます。ただし、このサイトにアクセスすると、セキュリティ上の欠陥について警告するポップアップウィンドウが表示されます(図11.a)。警告をクリックすると、ユーザーは偽のウイルス スキャン ページにリダイレクトされます。このページでは、信頼性を高めるためにユーザーのオペレーティングシステムが識別されますが、常に同じ検出済みウイルスの一覧が表示されます(図11.b)。最後に「Proceed」(続行)ボタンをクリックすると、ユーザーは正当だが不要な可能性があるシステム修復ツールのダウンロードページに移動します。 ![サイバースクワッティングドメインからのこのスクリーンショットでは、タイトル「Australlia Scholarship」\[原文のまま\](オーストラリア奨学金)が表示され、右上角に「PC might be infected!」(PCが感染している可能性があります!)および「Renew Norton License now」(Nortonのライセンスを今すぐ更新してください)というセキュリティ警告がポップアップ表示されています。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/08/word-image-61.png) 図11.a: 右上角に警告メッセージが表示されているsamsungpr0mo\[.\]online ![このスクリーンショットは、調査したサイバースクワッティングドメインの1つで警告メッセージをクリックすると何が起こるかを示しています。ポップアップウィンドウには「Scan completed, Your Windows 10 is infected with 5 viruses!」(スキャンが完了しました。このWindows 10は5つのウイルスに感染しています!)と表示されています。またボックスにはさまざまなウイルスの一覧が含まれ、最後に「Action Required」(対処が必要です)メッセージと「Proceed」(続行)と書かれたボタンが表示されています。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/08/word-image-62.png) 図11.b: samsungpr0mo\[.\]onlineからの警告メッセージをクリックすると表示される偽のウイルス スキャン ページ #### テクニカルサポート詐欺 テクニカルサポート詐欺はソーシャルエンジニアリング攻撃です。関連するWebサイトの目的は、音声および視覚的な警告で人々を脅かし、マシンが感染していると思い込ませることです。表示されている偽のテクニカル サポート センターの番号に電話するように促します。この番号に電話をかけると、詐欺師により、マシンを修復する唯一の方法は偽のサポートサービスに対して支払うことだと説得されます。コンボスクワッティングの場合、ドメイン名にはたいてい「security」、「alert」、「warning」などのキーワードが含まれます。図12.aに示す、Microsoftを模倣したドメイン(**microsoft**-alert\[.\]club)は、2020年6月11日に登録されたものです。このWebサイトでは、日本語で警告メッセージが表示され(図12.bでは英語に翻訳しています)、実行中のコマンド ライン ウィンドウなどの動的コンテンツが表示され、音声アラートが鳴ります。 ![このスクリーンショットは、英語に翻訳されたテクニカルサポート詐欺のサイバースクワッティングページを示しています。上部のメッセージには「Error code 32, Call support \[phone number\], This computer window is disabled, This computer is infected with the Trojan virus, Your computer warns you that you are infected with porn spyware and viruses.」(エラーコード32、サポートに電話する\[電話番号\]、このコンピュータウィンドウは無効になっています、このコンピュータはトロイの木馬ウイルスに感染しています、お使いのコンピュータは、ポルノスパイウェアおよびウイルスに感染していると警告しています)と表示されています。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/08/word-image-64.png)図12.a: microsoft-alert\[.\]clubでホスティングされているテクニカルサポート詐欺ページ 図12.b: 英語での翻訳 #### 自動課金詐欺 自動課金詐欺では、最初は少額の初回支払い金でのダイエット薬などの商品の定期購入が提示されますが、プロモーション期間後にユーザーが契約をキャンセルしないと、さらに高い金額(通常は50～100ドル)がクレジットカードに請求されます。このタイプの詐欺の詳細については、[詐欺的なアフィリエイトマーケティング](https://unit42.paloaltonetworks.com/takedowns-and-adventures-in-deceptive-affiliate-marketing/)に関するUnit 42の以前の調査を参照してください。コンボスクワッティングドメイン**netflix**brazilcovid\[.\]comは、Netflixと新型コロナウイルス(COVID-19)パンデミックの両方を利用しています。メインページはポルトガル語のNetflixサイトを装っており(図13.a)、ユーザーの電子メールアドレスを取得することを目的としています。(図13.bに英語に翻訳したものを示します。)続いて、虚偽の特典メッセージ(図13.c)が潜在的な被害者に対して表示されます。最後に、ユーザーはアンケートとそれに続く自動課金詐欺ページにリダイレクトされます(図13.d)。 ![サイバースクワッティングドメインのこのスクリーンショットは、ポルトガル語のNetflixメインページを模倣していることを示しています。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/08/word-image-65.png) 図13.a: netflixbrazilcovid\[.\]comでホスティングされている偽のNetflixメインページ ![英語に翻訳すると、ブラジルのユーザー向けのこのサイバースクワッティングページには、「Movies, series and more. No Boundaries. Watch wherever you want. Cancel when you want.」(映画やドラマなど。制限なし。どこでも視聴可能。いつでもキャンセル可能)と書かれています。このページは正規のNetflixホームページを模倣しています。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/08/word-image-66.png) 図13.b: 英語での翻訳 ![これは、ポルトガル語のNetflixを標的とした、調査しているサイバースクワッティングドメインでクリックしていくとユーザーに送信される、ソーシャルエンジニアリング電子メールを示しています。この電子メールの件名には、「We have a surprise for Netflix customers.」(Netflixのお客様への特典です)と記載されています。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/08/word-image-67.png) 図13.c: 虚偽のソーシャルエンジニアリング特典電子メール ![このスクリーンショットは、ポルトガル語のNetflixメインページを模倣したサイバースクワッティングドメインから実行されている詐欺の最終段階を示しています。ユーザーが電子メールアドレスを入力し、受信した電子メールをクリックすると、「Act now to claim your free bottle」(無料商品をもらうには今すぐ注文を)または「level 10 CBD oil」(レベル10 CBDオイル)と記載されたこのページが表示されます。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/08/word-image-68.png) 図13.d: 虚偽の特典電子メールにより配布される自動課金詐欺ページ #### 特典詐欺: 同様によく見られるこの詐欺では、無料の商品や金銭などの特典をユーザーに提示します。最初に検出したときには、図14.aに示すように、**facebook**winners2020\[.\]comにはプレースホルダ画像やテキストが含まれ、まだ開発中でした。これらのプレースホルダも、最近、意味のあるコンテンツで置き換えられました。スクリーンショットに示すように、このページがFacebookに関連する無料のくじ引きを模倣していることがわかります。特典を受け取るには、ユーザーは誕生日、電話番号、職業、収入などの個人情報をフォームに記入する必要があります(図14.b)。 ![このスクリーンショットは、開発が完了した同じサイバースクワッティングドメインを示しています。これは、Facebookを模倣した特典詐欺の例です。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/08/word-image-70.png) 図14.b: 個人情報の入力を求めるfacebookwinners2020\[.\]comの申し込みフォーム #### ドメインパーキング ユーザートラフィックから収益を生み出す一般的で簡単な方法の1つが、パーキングサービスのサーバーに対してスクワッティングドメインのIPアドレスまたはNSレコードを指定することにより、パーキングサービスを利用することです。図15に、RBC Royal Bankを模倣したパークドメインの例(*rby* ***royalbank*** *\[.\]com*)を示します。このドメインは、そのサイトにアクセスし、広告をクリックしたユーザーの数に応じて利益を生み出す、人気のパーキングサービスであるParkingCrewを利用しています。パーキングサービスにより、ユーザーが詐欺ページやフィッシングページにリダイレクトされることもあります。証明書のホスト名がスクワッティングドメインと異なるため、ブラウザには「Not secure」(セキュリティで保護されていない)と表示されます。通常、パークページはパークドメインに関連する広告の一覧をユーザーに対して表示します。この例では、表示されている広告は金融サービスに関連しています。 ![これは、サイバースクワッティングドメインがパーキングサービスをどのように利用しているかの例を示しています。この場合、ページはRBC Royal Bankを模倣するように設計されています。](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2020/08/word-image-71.png) 図15: rbyroyalbank\[.\]comのパークページ ## **結論** 要約すると、ドメインスクワッティング手法では、ユーザーがインターネット上でブランドやサービスを識別するためにドメイン名を使用しているという事実を利用します。このようなスクワッティングドメインは多くの場合、フィッシング、マルウェア、PUP拡散、C2、さまざまな詐欺など、不正な活動に利用されています。スクワッティングドメインでは、悪意があるか疑わしい用途が高い確率で確認されています。したがって、ユーザーを保護するには、これらのドメインを継続的に監視し、分析することが必要です。 パロアルトネットワークスでは、新たなスクワッティング活動を捕捉するために、pDNSおよびZoneファイルからの、新たに登録されたドメインおよび新たに検出されたホスト名を監視しています。弊社の自動パイプラインにより、マルウェア、フィッシング、C2、グレイウェアなどの適切なカテゴリを使用して、検出されたドメインがURLフィルタリングおよびDNSセキュリティに公開されます。 スクワッティングエコシステムの分析から、ドメインスクワッターは特定のタイプのターゲットドメイン、レジストラ、ホスティングサービス、および認証局を好むことがわかっています。悪意のあるスクワッティングドメインでは、以下の特性が共通して見られます。 * よく知られている金融、ショッピング、および銀行ドメインを標的とするドメイン名 * 頻繁に悪用されているレジストラおよびホスティングサービスを使用するドメイン * 完全に検証されたSSL証明書を持たないドメイン したがって、このようなドメインに遭遇した場合はより注意を払うことをお勧めします。 URLフィルタリング、DNSセキュリティ、WildFire、および[脅威防御](https://www.paloaltonetworks.jp/products/secure-the-network/subscriptions/threat-prevention)をご利用のパロアルトネットワークスのお客様は、このブログで紹介したスクワッティングドメインに関連する脅威から保護されています。また弊社のお客様は、[AutoFocus](https://www.paloaltonetworks.jp/cortex/autofocus)で[AzoRult](https://autofocus.paloaltonetworks.com/#/tag/Unit42.AzoRult)タグを使用することにより、このブログに記載されているマルウェアについてさらに情報を得ることができます。 ## **謝辞** このブログの改善へのご貢献に関して、Daiping Liu氏、Kelvin Kwan氏、Laura Novak氏、Jun Javier Wang氏、Vicky Ray氏、Eddy Rivera氏、Erica Naone氏、およびArun Kumar氏に深く感謝します。 ## **IOC** ###### **Sha256** 5acd6d9ac235104f90f9a39c11807c37cdfb103d6c151cc1a2e4e38bf3dbe41f fa28b59eb0ccd21d3994b0778946679497399b72c2e256ebf2434553cb7bf373 e7fb436bf7d8784da092315bce1d3511a6055da41fe67362bad7a4c5d3f0294e ###### **JA3ペア** **クライアント側JA3:** 6312930a139fa3ed22b87abb75c16afa **サーバー側JA3:** 4192c0a946c5bd9b544b4656d9f624a4 ###### **マルウェア/フィッシング スクワッティング ホスト名** amazon-india\[.\]online apple.com.recover\[.\]support com-finder-me\[.\]info com-secure-login\[.\]info facebook.com-account-login-manage.yourfiresale\[.\]com icloud.com-iphone\[.\]support microsoft-alert\[.\]club microsoft-sback-server\[.\]com microsoft-store-drm-server\[.\]com microsofŧ\[.\]com (xn--microsof-wyb\[.\]com) netflix-payments\[.\]com netflixbrazilcovid\[.\]com rbyroyalbank\[.\]com safety.microsoft.com.mdmfmztwjj.l6kan7uf04p102xmpq\[.\]bid samsungeblyaiphone\[.\]com samsungpr0mo\[.\]online secure-wellsfargo\[.\]org store-in-box\[.\]com stt-box\[.\]com www.icloud.com-secure-login\[.\]info ###### **グレイウェアホスト名** 4ever21\[.\]com facebookwinners2020\[.\]com micposoft\[.\]com walrmart44\[.\]com whatsalpp\[.\]com ###### **URL** samsungeblyaiphone\[.\]com/dolce.exe samsungeblyaiphone\[.\]com/index.php ###### **IP** 217\.182.227\[.\]117 1. Anti-cybersquatting Consumer Protection Act (反サイバースクワッティング消費者保護法) (ACPA) (15 USC §1125(d)) [↑](https://unit42.paloaltonetworks.com/?p=108612&preview=true#post-108612-footnote-ref-0) トップに戻る ### タグ * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") * [Scam](https://unit42.paloaltonetworks.com/ja/tag/scam-ja/ "scam") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:Thanosランサムウェア: 中東および北アフリカの政府系組織を標的とする破壊的亜種](https://unit42.paloaltonetworks.com/ja/thanos-ransomware/ "Thanosランサムウェア: 中東および北アフリカの政府系組織を標的とする破壊的亜種") ### 目次 * ### 関連記事 * [脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "article - table of contents") * [脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/ "article - table of contents") * [Shadow Campaigns（シャドウ・キャンペーン）：世界規模のサイバースパイ活動の実態を暴く](https://unit42.paloaltonetworks.com/ja/shadow-campaigns-uncovering-global-espionage/ "article - table of contents") ## 関連項目 リソース ![Pictorial representation of Muddled Libra, aka Scattered Spider. A vibrant illustration of the Libra zodiac sign, featuring a stylized balance scale overlaid with a prominent Libra symbol. The background is a starry night sky with shades of purple and blue, suggesting a cosmic theme.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/03-1-Muddle-Libra-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2026年2月10日 [#### Muddled Libraのプレイブックを覗いてみよう](https://unit42.paloaltonetworks.com/ja/muddled-libra-ops-playbook/) * [Muddled Libra](https://unit42.paloaltonetworks.com/ja/tag/muddled-libra-ja/ "Muddled Libra") * [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell") * [Scattered Spider](https://unit42.paloaltonetworks.com/ja/tag/scattered-spider-ja/ "Scattered Spider") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/muddled-libra-ops-playbook/ "Muddled Libraのプレイブックを覗いてみよう") ![Pictorial representation of threat groups from Russia. The silhouette of a bear and the Ursa constellation inside an orange abstract planet. Abstract, stylized cosmic setting with vibrant blue and purple shapes, representing space and distant planetary bodies.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/Ursa-Russia-B-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/08/Insights-icon-white.svg)Insights](https://unit42.paloaltonetworks.com/ja/category/insights-ja/) 2026年1月29日 [#### 2026年冬季オリンピックに対するロシアのサイバー脅威を理解する](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/) * [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI") * [IoT](https://unit42.paloaltonetworks.com/ja/tag/iot-ja/ "IoT") * [Russia](https://unit42.paloaltonetworks.com/ja/tag/russia-ja/ "Russia") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/ "2026年冬季オリンピックに対するロシアのサイバー脅威を理解する") ![Pictorial representation of Azure OpenAI DNS resolution issue. Futuristic cityscape illustration with luminous structures and floating cloud elements, showcasing advanced technology and a dynamic, digitally enhanced environment.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/02_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月20日 [#### DNS OverDoS: プライベート エンドポイントはプライベートすぎるのか？](https://unit42.paloaltonetworks.com/ja/dos-attacks-and-azure-private-endpoint/) * [Microsoft Azure](https://unit42.paloaltonetworks.com/ja/tag/microsoft-azure-ja/ "Microsoft Azure") * [Networking](https://unit42.paloaltonetworks.com/ja/tag/networking/ "networking") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dos-attacks-and-azure-private-endpoint/ "DNS OverDoS: プライベート エンドポイントはプライベートすぎるのか？") ![Pictorial representation of 01flip ransomware written in Rust. Digital artwork of a pixelated U.S. dollar bill disintegrating into small blocks against a blue data matrix background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/05_Ransomware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年12月10日 [#### 01flip:Rustで書かれたマルチプラットフォーム ランサムウェア](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/) * [Bitcoin](https://unit42.paloaltonetworks.com/ja/tag/bitcoin-ja/ "Bitcoin") * [CL-CRI-103](https://unit42.paloaltonetworks.com/ja/tag/cl-cri-103-ja/ "CL-CRI-103") * [Cryptocurrency](https://unit42.paloaltonetworks.com/ja/tag/cryptocurrency-ja/ "Cryptocurrency") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/ "01flip:Rustで書かれたマルチプラットフォーム ランサムウェア") ![Pictorial representation of malicious LLMs. Close-up view of a digital wall displaying various glowing icons, representing a high-tech network interface.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/AdobeStock_1270203474-786x440.jpeg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月25日 [#### AIのデュアルユースのジレンマ：悪意あるLLM](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/) * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting") * [Data exfiltration](https://unit42.paloaltonetworks.com/ja/tag/data-exfiltration-ja/ "data exfiltration") * [LLM](https://unit42.paloaltonetworks.com/ja/tag/llm-ja/ "LLM") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/ "AIのデュアルユースのジレンマ：悪意あるLLM") ![Pictorial representation of Gh0st RAT malware. A woman analyzes code on a computer screen in an office setting, with another individual working in the background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/04_Security-Technology_Category_1505x922-718x440.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月14日 [#### デジタル ドッペルゲンガーGh0st RATを配信する進化するなりすましキャンペーンの分析](https://unit42.paloaltonetworks.com/ja/impersonation-campaigns-deliver-gh0st-rat/) * [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading") * [Gh0st Rat](https://unit42.paloaltonetworks.com/ja/tag/gh0st-rat-ja/ "Gh0st Rat") * [PDNS](https://unit42.paloaltonetworks.com/ja/tag/pdns-ja/ "PDNS") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/impersonation-campaigns-deliver-gh0st-rat/ "デジタル ドッペルゲンガーGh0st RATを配信する進化するなりすましキャンペーンの分析") ![Pictorial representation of a gift card fraud campaign. A glowing skull and crossbones on a circuit board.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/07_Cybercrime_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年10月22日 [#### Jingle Thief: クラウドベースのギフトカード詐欺キャンペーンの実態](https://unit42.paloaltonetworks.com/ja/cloud-based-gift-card-fraud-campaign/) * [CL‑CRI‑1032](https://unit42.paloaltonetworks.com/ja/tag/cl-cri-1032-ja/ "CL‑CRI‑1032") * [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cloud-based-gift-card-fraud-campaign/ "Jingle Thief: クラウドベースのギフトカード詐欺キャンペーンの実態") ![Pictorial representation of Unit 42 threat attribution system. Illustration featuring a white triangle centered within an abstract cosmic background of purple and blue swirls and stars.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/Generic-A-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年7月31日 [#### Unit 42のアトリビューション フレームワークの紹介](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/) * [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat") * [Bookworm](https://unit42.paloaltonetworks.com/ja/tag/bookworm-ja/ "Bookworm") * [Nomenclature](https://unit42.paloaltonetworks.com/ja/tag/nomenclature-ja/ "nomenclature") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/ "Unit 42のアトリビューション フレームワークの紹介") ![Pictorial representation of social engineering. Digital illustration of four human profiles connected by glowing neural network lines against a dark background, symbolizing connectivity and technology.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/cover-1920x900-no-blades-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-report-white-1.svg)トレンド レポート](https://unit42.paloaltonetworks.com/ja/category/trend-reports-ja/) 2025年7月30日 [#### Unit 42インシデント レスポンス レポート(2025年版): ソーシャル エンジニアリング編](https://unit42.paloaltonetworks.com/ja/2025-unit-42-global-incident-response-report-social-engineering-edition/) * [Agent Serpens](https://unit42.paloaltonetworks.com/ja/tag/agent-serpens-ja/ "Agent Serpens") * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting") * [Lumma Stealer](https://unit42.paloaltonetworks.com/ja/tag/lumma-stealer-ja/ "Lumma Stealer") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/2025-unit-42-global-incident-response-report-social-engineering-edition/ "Unit 42インシデント レスポンス レポート(2025年版): ソーシャル エンジニアリング編") ![Pictorial representation of initial access brokers like TGR-CRI-0045. Digital concept image featuring a stream of glowing code with words like "Security," "Hackers," and "Crime" overlaid in bold text, symbolizing cybersecurity and data protection.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/03_Cybercrime_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年7月8日 [#### GoldMelody の隠されたコード: イニシャル アクセス ブローカーのインメモリ IIS モジュールが明らかに](https://unit42.paloaltonetworks.com/ja/initial-access-broker-exploits-leaked-machine-keys/) * [GoLang](https://unit42.paloaltonetworks.com/ja/tag/golang-ja/ "GoLang") * [Initial Access](https://unit42.paloaltonetworks.com/ja/tag/initial-access/ "Initial Access") * [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/initial-access-broker-exploits-leaked-machine-keys/ "GoldMelody の隠されたコード: イニシャル アクセス ブローカーのインメモリ IIS モジュールが明らかに") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)