[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/lockbit-2-ransomware/) * [Japanese](https://unit42.paloaltonetworks.com/ja/lockbit-2-ransomware/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/ "主なサイバー脅威") * [ランサムウェア](https://unit42.paloaltonetworks.com/ja/category/ransomware-ja/ "ランサムウェア") [ランサムウェア](https://unit42.paloaltonetworks.com/ja/category/ransomware-ja/) # LockBit 2.0: ランサムウェア・アズ・ア・サービス(RaaS)のオペレーションとその対策 ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 5 分で読めます Related Products [![Advanced URL Filtering icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced URL Filtering](https://unit42.paloaltonetworks.com/ja/product-category/advanced-url-filtering-ja/ "Advanced URL Filtering")[![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")[![Cloud-Delivered Security Services icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Cloud-Delivered Security Services](https://unit42.paloaltonetworks.com/ja/product-category/cloud-delivered-security-services-ja/ "Cloud-Delivered Security Services")[![Cortex XDR icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XDR](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xdr-ja/ "Cortex XDR")[![Next-Generation Firewall icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Next-Generation Firewall](https://unit42.paloaltonetworks.com/ja/product-category/next-generation-firewall-ja/ "Next-Generation Firewall")[![Unit 42 Incident Response icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/unit42_RGB_logo_Icon_Color.png)Unit 42 Incident Response](https://unit42.paloaltonetworks.com/ja/product-category/unit-42-incident-response-ja/ "Unit 42 Incident Response") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Amer Elsad](https://unit42.paloaltonetworks.com/ja/author/amer-elsad/) * [JR Gumarin](https://unit42.paloaltonetworks.com/ja/author/jr-gumarin/) * [Abigail Barr](https://unit42.paloaltonetworks.com/ja/author/abigail-barr/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2022年6月9日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) * [ランサムウェア](https://unit42.paloaltonetworks.com/ja/category/ransomware-ja/) * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [Flighty Scorpius](https://unit42.paloaltonetworks.com/ja/tag/flighty-scorpius-ja/) * [LockBit 2.0](https://unit42.paloaltonetworks.com/ja/tag/lockbit-2-0-ja/) * [RaaS](https://unit42.paloaltonetworks.com/ja/tag/raas-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/lockbit-2-ransomware/?pdf=download&lg=ja&_wpnonce=7c3dfffa8c "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/lockbit-2-ransomware/?pdf=print&lg=ja&_wpnonce=7c3dfffa8c "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)]( "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Flockbit-2-ransomware%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)]( "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)]( "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Flockbit-2-ransomware%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)]( "Share in Mastodon") ## 概要 LockBit 2.0は、LockBit(別名ABCDランサムウェア)の後継として2021年6月に初めて登場したRaaS(ランサムウェア・アズ・ア・サービス)です。この前身となるLockBitが初めて観測されたのは2019年9月でした。 LockBit 2.0 RaaSは出現当初からアングラ掲示板での募集キャンペーンでアフィリエイトを呼び込み、2021年第3四半期にとくに活発になりました。LockBit 2.0のオペレータは「2021年6月時点でアクティブなランサムウェア株では最速の暗号化ソフトウェアを搭載しているので、今のランサムウェア情勢を混乱させる有効性と能力を付加している」と主張しています。 Babuk、[DarkSide](https://unit42.paloaltonetworks.jp/darkside-ransomware/)、[REvil](https://unit42.paloaltonetworks.jp/revil-threat-actors/)(別名Sodinokibi)など、いくつかのトップクラスのRaaSアフィリエイトプログラムが2021年にアンダーグラウンドから姿を消す中、LockBit 2.0は活動を続け、次第にもっとも活発なランサムウェア事業の1つとなっていきました。弊社の[2022年版Unit 42 Ransomware Threat Report](https://start.paloaltonetworks.com/unit-42-ransomware-threat-report.html)では「2021年にもっとも多く展開されたランサムウェアはContiである」としています。一方でLockBit 2.0は、リークサイトのデータとUnit 42のインシデントレスポンス担当者が処理した事例のデータの両方を考慮すると「2022年第1四半期に観測した全ランサムウェア侵害においてもっとも影響力がありかつ広く展開されたランサムウェア亜種」と言えるでしょう。 ランサムウェアグループによるダークウェブ上のリークサイトのデータを分析したところ、LockBit 2.0は5ヶ月連続でもっとも影響力のあるRaaSとなっています。5月25日現在、2022年のランサムウェア関連侵害事象の46%をLockBit 2.0が占めています。そしてLockBit 2.0 RaaSのリークサイトは、晒された被害組織数がもっとも多く、合計で850社以上におよんでいます。 さらにLockBit 2.0は、米国・イタリア・ドイツを拠点とする被害組織を筆頭に、世界的に多数の企業に影響を及ぼしています。LockBit 2.0にもっとも狙われやすい業種は専門サービス、建設、卸売・小売、製造業などです。 パロアルトネットワークスのお客様は、Cortex XDRと次世代ファイアウォールのクラウド配信型セキュリティサービスWildFireによってLockBit 2.0攻撃から保護されています。詳しくは「[結論](#conclusion)」のセクションをご覧ください。 |----------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Unit 42の関連トピック | [Ransomware](https://unit42.paloaltonetworks.jp/category/ransomware-ja/), [Ransomware Threat Report](https://unit42.paloaltonetworks.jp/2022-ransomware-threat-report-highlights/) | ## 目次 [LockBit 2.0の概要](#overview) [狙われやすい組織](#victimology) [リークサイトのデータ](#leak-site-data) [Unit 42が対応したLockBit 2.0関連のインシデントレスポンスのデータ](#incident-response-data) [LockBit 2.0のTTP(戦術・技術・手順)](#tactics-techniques-procedures) [LockBit 2.0の技術詳細](#technical-details) [LockBit 3.0](#lockbit-3) [行動指針](#courses-of-action) [結論](#conclusion) [付録A](#appendix-a) [その他のリソース](#additional-resources) ## LockBit 2.0の概要 LockBit 2.0は身代金の支払いを被害組織に迫るべく「二重脅迫(恐喝)」技術を攻撃手口に使うRaaSの1つです。 なかにはリークサイトを使うだけでなく被害組織のインフラにDDoS攻撃を行ったケースもあります。こうした手口は「三重脅迫」の名で知られ、過去にはBlackCat、Avaddon、SunCryptなどのグループで観測されています。 [BlackByte](https://unit42.paloaltonetworks.jp/blackbyte-ransomware/)など他のランサムウェアファミリ同様、ロシア語を使用するシステムやキリル文字を使う数々の東欧系言語のシステムを回避します。 アフィリエイトに高度な技術や知識を求めない他のRaaSプログラムとは異なり、LockBit 2.0のオペレータは、とくにMetasploitや[Cobalt Strike](https://unit42.paloaltonetworks.jp/tag/cobalt-strike-ja/)などのツールを使いこなせる経験豊富なペンテスターとしか仕事をしないと言われています。アフィリエイトの仕事は、被害組織のネットワークに最初のアクセスを確保し、LockBit 2.0が残りの攻撃を実行できるようにすることです。 LockBit 2.0は感染コンピュータの壁紙をランサムウェアの身代金要求メモに変更することが確認されています。またこの身代金要求メモは、被害組織の内部関係者の勧誘にも使われていました。この脅威アクターはメモのなかで「企業ネットワークへのアクセスを提供してくれた内部関係者やフィッシングメールを開く、ないしペイロードを手動で起動してランサムウェア感染を促してくれたひとに『数百万ドル』を支払う」と主張しています。またこのアクターは、RDP、VPN、企業の電子メールの認証情報など、他のアクセス方法にも関心を示していました。それと引き換えに支払われた身代金の一部を提供するのです。 ### 狙われやすい組織 LockBit 2.0は、日和見的に組織をターゲットにしています。オペレータは初期アクセスを仲介してもらうことで時間の節約や利益の増加をはかっています。LockBit 2.0は通常は日和見的に被害組織を狙いますが、被害組織には制限があるようです。医療機関、福祉施設、教育機関、慈善団体など「人類の存続に貢献する」組織は対象にしないと公言しています。ただし実際にはこうした主張とは裏腹に、ガイドラインを無視して医療や教育といった業種を攻撃するアフィリエイトも存在しています。 欧米の組織は他国のそれよりもLockBit 2.0による被害が多く、おそらくその理由は収益性の高さや保険金支払いにあると思われます。 ### リークサイトのデータ 2022年の第1四半期、LockBit 2.0は、リークサイトで共有されたすべてのランサムウェア侵害のなかでも引き続き「もっとも影響力が強くもっとも展開力の高いランサムウェア亜種」でした。 ![LockBit 2.0 46%、Conti 17%、BlackCat (ALPHV) 10%、Stormous 6%、Hive 6%、Vice Society 5%、Black Basta 3%、BlackByte 3%、Cuba 3%、Kelvin Security 2](https://unit42.paloaltonetworks.com/wp-content/uploads/2022/06/word-image-13-1.png) 図1. 2022年の第1四半期におけるランサムウェアのリークサイトのデータ リークサイトのデータを分析したところ、LockBit 2.0は5ヶ月連続でもっとも影響力のあるRaaSとなっています。5月25日現在、リークサイトで共有されている2022年のランサムウェア関連侵害事象の46％をLockBit 2.0が占めています。 またLockBit 2.0 RaaSのリークサイトは晒された被害組織数がもっとも多く、合計で850社以上におよんでいます。このサイトは通常、被害組織のドメイン、タイムトラッカー、漏えいしたデータ量などの情報を提供しています。 ![LockBit 2.0の脅迫サイトのスクリーンショット。ヘッダは「Leaked Data (漏えいしたデータ)」となっている](https://unit42.paloaltonetworks.com/wp-content/uploads/2022/06/word-image-14.png) 図2. LockBit 2.0のリークサイト LockBit 2.0は少なくとも1万2,125社に身代金を要求していると[主張して](https://twitter.com/vxunderground/status/1523323798266785792)います(下図参照)。 ![LockBit 2.0のスクリーンショット。](https://unit42.paloaltonetworks.com/wp-content/uploads/2022/06/word-image-15.png) 図3. 出典: VX-underground LockBit 2.0のリークサイトのデータによれば、2021年6月の出現以降同RaaSは世界中の多くの企業に影響を与えており、被害組織がもっとも多い国は米国、イタリア、ドイツとなっています。 ![LockBit 2.0の影響を受けた上位10カ国。米国49.6%、イタリア9.6%、ドイツ7.9%、カナダ6.6%、フランス6.1%、英国5.9%、スペイン4.8%、タイ3.5%、ブラジル3.1%、スイス2.9%。](https://unit42.paloaltonetworks.com/wp-content/uploads/2022/06/chart-7-1.png) 図4. LockBit 2.0の被害組織の地理的分布 またLockBit 2.0はさまざまな業種・組織に影響を与えており、もっとも狙われやすい業種は、専門サービス、建設、卸売・小売、製造などです。 ![もっともリーク被害が多かった業種 - 専門・法務サービス 45.6%、建設 12.8%、連邦政府 7.5%、不動産 7.3%、卸売・小売 11.3%、ハイテク 5.3%、製造 10.2%。](https://unit42.paloaltonetworks.com/wp-content/uploads/2022/06/chart-8-1.png) 図5. LockBit 2.0の被害業種の内訳 なお、全ランサムウェアファミリのリークサイトデータからは、LockBit 2.0のターゲットとなった組織がもっとも多かった地域は日本を含むアジア太平洋地域、ヨーロッパ、南米であったことが確認されています。 ### Unit 42が対応したLockBit 2.0関連のインシデントレスポンスのデータ 2021年6月の登場以降にUnit 42のセキュリティコンサルタントが担当したLockBit 2.0関連の案件では、2021年度の終わりと比べ、2022年度のはじめ(2021年10月から2022年9月で計測)には、滞留時間(それぞれの案件にかける時間)が短くなり、交渉の余地も乏しくなってきたことが示されています。以下のデータは、脅威アクターのネットワーク侵入時期ではなく弊社のクライアントが彼らの活動に気づいた時期にもとづいて、会計年度と四半期に分けています。 2022年度のLockBit 2.0の滞留時間は短かくなっています。2021年度の最後の2四半期から2022年度の最初の2四半期にかけて、平均37日の差が生じています。 ![LockBit 2.0の平均滞留日数 - FY21 Q3約55日、FY21 Q4約73日、FY22 Q1約35日、FY22 Q2約18日](https://unit42.paloaltonetworks.com/wp-content/uploads/2022/06/word-image-16-2.png) 図6. LockBit 2.0の平均滞留時間(四半期別) 先の会計年度の初回身代金要求額と、最終的な身代金要求額との差を、割合換算して平均化しました。下のグラフは、2021年度末にLockBit 2.0を使用する脅威アクターが身代金額交渉にかなり前向きだったことを示しています。この間の身代金は平均して最初の要求額から約83％割り引かれていることがわかります。それに比べ、2022年度の第1四半期と第3四半期は交渉の余地に乏しく、脅威アクターは平均で約30%の割引提示にとどまっています。2022年度の第2四半期は十分な情報がないためここには含めていません。 ![LockBit 2.0の最初と最後の身代金要求額の平均的な差。2021年度の第4四半期は約83％、2022年度の第1四半期は約30％、2022年度の第3四半期は約30％割り引かれている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2022/06/word-image-17-2.png) 図7 LockBit 2.0の最初の身代金要求額と最後の身代金要求額との差(%)の平均 ## LockBit 2.0のTTP(戦術・技術・手順) 技術的側面については、LockBit 2.0のアフィリエイトは以下のTTP(戦術・技術・手順)を用いることが確認されています。 |--------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | **TA0001 Initial Access** || | T1078 Valid Accounts | プラットフォームをまたいで再利用されている認証情報ないし過去に漏えいした認証情報。ドメインアカウントやローカルアカウントだけでなくVPNアカウントもこれに含む。 | | T1133 External Remote Services | アフィリエイトは公開されているRDPサービスをブルートフォース攻撃し、パスワードの弱いアカウントを侵害することが確認されている。 | | T1190 Exploit Public-Facing Applications | ProxyShell(CVE-2021-34473)、不適切なSQLのサニタイズ(CVE-2021-20028)などの脆弱性が、環境侵入の足がかりとして利用されていることが確認されている。 | | **TA0002 Execution** || | T1053.005 Scheduled Task/Job | スケジュールされたタスク。LockBit 2.0はスケジュールされたタスク経由で実行可能。 | | T1059 Command and Scripting Interpreter | LockBit 2.0は通常、隠しウィンドウを使ったコマンドライン引数によって実行される。 Windows SysInternalsのPsExecが永続化と実行の両目的に利用されている。PsExecは他のシステム上でプロセスを実行できるためこれがランサムウェアの拡散や偵察活動の支援につながっている。 | | **TA0003 Persistence** || | T1053.005 Scheduled Task/Job | スケジュールされたタスク。ランサムウェアの実行ファイル、PsExec、場合によっては防御回避用のバッチスクリプトなどに永続性を確保するため、スケジュールされたタスクが使われることが多い。 | | T1078 Valid Accounts | ネットワークへのアクセス維持に侵害されたアカウントが使われることがある。 | | T1136.001 Create Account | まれに、LockBit 2.0が「a」といった単純な名前の永続化用のアカウントを作成することが確認されている。 | | T1505.003 Server Software Component | ProxyShellの台頭によりWebシェルが以前にまして侵入口として利用されることが増えた。 | | **TA0004 Privilege Escalation** || | T1068 Exploitation for Privilege Escalation | Exchange PowerShell BackendにおけるProxyShellの権限昇格(CVE-2021-34523)、Windows Background Intelligent Transfer Service(BITS)のシンボリックリンクの不適切処理(CVE-2020-0787)、CMSTPLUA COMインターフェースの悪用はいずれも権限昇格手法として確認されている。 | | T1548.002 Abuse Elevation Control Mechanism: Bypass User Account Control | LockBit 2.0はUACバイパスツールを利用することが知られている。 | | **TA0005 Defense Evasion** || | T1070 Indicator Removal on Host | Windowsイベントログ内のログや悪意のあるファイルなどのインジケータは通常、wevtutilやバッチスクリプト、CCleanerによって削除される。 | | T1140 Deobfuscate/Decode Files or Information | LockBit 2.0インシデント関連のPowerShellスクリプトは大部分がBase64でエンコードされている。 | | T1484.001 Domain Policy Modification: Group Policy Modification | LockBit 2.0はPowerShellモジュールのInvokeGPUpdateを使ってグループポリシーを更新することが確認されている。 | | T1562.001 Impair Defenses: Disable or Modify Tools | Windows Defenderなどのマルウェア対策ソリューションや監視ツールは、プロセスエクスプローラツールやバッチスクリプト、カスタム作成されたコマンドラインスクリプトで無効化される。 | | T1564.003 Hide Artifacts: Hidden Window | アフィリエイトは悪意のある活動が目に付きづらいよう隠しウインドウを使う。 | | **TA0006 Credential Access** || | T1003 OS Credential Dumping | 他のランサムウェアインシデント同様、Mimikatzが認証情報のダンプで重要な役割を果たす。なおLockBit 2.0はMiniDumpも利用することが確認されている。 | | T1555 Credentials from Password Stores | LockBit 2.0はGrabChromeやGrabRFFを使ってパスワードストアやChromeからパスワードをダンプするのにさまざまなツールを使うことが確認されている。 | | **TA0007 Discovery** || | T1046 Network Service Discovery | Advanced Port Scanner、NetScanの両方がローカルネットワークインフラのデバイスと、リモートホスト上で実行されているサービスの検出に使用されていた。またADFindでリモートシステムへのActive Directoryクエリを実行していた。 | | T1057 Process Discovery | Process Explorer、Process Monitor、PCHunterがマルウェア対策ソフトや監視ソフトの発見・終了に利用されていた。 | | T1082 System Information Discovery | LockBit 2.0は、ホスト名、共有、ドメイン情報などのシステム情報を列挙する。 | | T1614 System Location Discovery | 言語設定を確認しようとする。 | | **TA00008 Lateral Movement** || | T1021 Remote Services | Cobalt Strikeは脅威アクターのランサムウェア攻撃に資する機能を多数備えているが、LockBit 2.0の調査では、主にコマンド＆コントロールビーコン、ラテラルムーブ、ファイルダウンロード/実行ツールとして利用されていることが確認されている。 | | T1021.002 Remote Services: SMB/Windows Admin Shares | LockBit 2.0はSMB経由で自己拡散することが確認されている。 | | **TA0010 Exfiltration** || | T1030 Data Transfer Size Limits | LockBit 2.0はデータ転送サイズを制限してクライアントが設定した監視サービスのレーダーをかいくぐる場合がある。 | | T1041 Exfiltration over C2 Channel | LockBit 2.0のアフィリエイトはクライアントからデータを流出させるさい、主にMEGASyncを利用する。RCloneで代用する場合もある。 | | **TA0011 Command and Control** || | T1219 Remote Access Software | インタラクティブなコマンド＆コントロールチャネル確立にもっともよく使われてきた正規デスクトップソフトウェアはAnyDeskで、それよりやや少ない頻度で見られるのがConnectWise。 | | **TA0040 Impact** || | T1486 Data Encrypted for Impact | LockBit 2.0はデバイスを暗号化し身代金要求する脅迫手口で知られている。 | | T1489 Service Stop | 防御回避フェーズではマルウェア対策ソフト、監視ソフトが無効化されることが多い。ファイアウォールルールも無効化される場合がある。 | ## LockBit 2.0の技術詳細 LockBit 2.0はアセンブリ言語とOrigin C言語で開発されており、被害者のデータ暗号化にはAES(Advanced Encryption Standard)とECC(楕円曲線暗号)アルゴリズムが利用されています。2021年10月にLockBit 2.0のオペレータがVMware ESXiハイパーバイザーシステムをターゲットにC言語のみでコーディングしたLinux版LockBit 2.0をリリースしたことから、Windows・Linux両OSに影響します。 LockBit攻撃グループは「LockBit 2.0は世界でもっとも高速な暗号化ソフトウェア」と主張し、さまざまなランサムウェアのサンプルの暗号化スピードを示す比較表を提供しています。 ![ランサムウェアの暗号化速度比較表(一部、2021年8月2日時点のもの): LockBitブログが提供する表では、他のランサムウェアファミリと比べた暗号化スピードのリストでLockBitとLockBit 2.0が上位にランクインしている。自己拡散できることも謳われている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2022/06/word-image-18.png) 図8 LockBitの暗号化スピードを比較した表。出典: LockBitのブログ LockBit 2.0は自己拡散機能、ログ消去機能、ネットワークプリンタで身代金要求メモを紙切れになるまで印刷できる機能も備えています。 また、アフィリエイトが被害者やアフィリエイトアカウントの管理、新しいランサムウェアのビルド、要求した身代金が支払われた場合のデクリプタ(復号ツール)の生成に使用できる管理パネルも存在します。 ![このランサムウェア管理パネルのスクリーンショットは、脅威アクターと被害者が連絡をとりあえるようにするチャット機能のサンプルを示している。](https://unit42.paloaltonetworks.com/wp-content/uploads/2022/06/word-image-19.png) 図9 LockBit 2.0の管理パネル出典: ProDaft またLockBit 2.0のオペレータは、LockBit 2.0 RaaSのアフィリエイトたちが侵害した企業からデータを漏出させるさいに使える情報窃取用ツールのStealBitを開発・リリースしています。 StealBitには以下の機能があります。 * ファイルグラバーとして機能し、LockBitが被害者を晒すのに使うサイトに被害者のデータをダンプしたりアップロードしたりする * 被害者が苦情を申し立てれば簡単にデータが削除されるようなサードパーティのクラウド型ファイル共有サービスには依存しない * ダウンロード速度はインターネット接続の帯域幅にのみ制限される。このため企業ネットワークからフォルダを複製してLockBitの被害者を晒し者にするブログにすばやくアップロードすることが可能 LockBit 2.0のオペレータは他のツールと情報窃取ツールとのスピード比較表を提供しています。 ![侵害された会社のデータダウンロードスピードを比較した表。- ランサムウェアLockBit 2.0のオペレータが提供している情報シート](https://unit42.paloaltonetworks.com/wp-content/uploads/2022/06/word-image-20.png) 図10 ダウンロードスピード。内容はLockBit 2.0のオペレータによる公称値 ## LockBit 3.0 LockBit 2.0には、リサーチャーがMSSQLデータベースの暗号化処理を元に戻せる不具合がありました。この不具合が公開された後、LockBitフォーラムのメンバーは「どうすれば次のイテレーションでこの不具合をなくせるか」を議論していました。さらに3月17日にはLockBitフォーラムのメンバーがLockBitの次期バージョンのリリースが1～2週間後に控えていることに言及していました。3月25日にVX-undergroundが「LockBit Black」と名付けられたこの新バージョンの詳細を記した[ツイート](https://twitter.com/vxunderground/status/1528801206923141122)を投稿しました。 ![このスクリーンショットには「LockBit Black - All your important files are stolen and encrypted! (LockBit Black - あなたの大切なファイルはすべて盗まれ暗号化された!)You must find 7WYIIG83f.README.txt file and follow the instruction!(7WYIIG83f.README.txtというファイルを見つけて、その指示に従いなさい!)」と書かれている](https://unit42.paloaltonetworks.com/wp-content/uploads/2022/06/word-image-21.png) 図11 LockBit Black感染後の壁紙(出典: VX-underground) ## 行動指針 今般の活動では複数の攻撃テクニックが確認されています。パロアルトネットワークスの製品・サービスでは、以下の対策を取ることで、LockBit 2.0ランサムウェアならびに類似手法のマルウェアに関連する脅威を緩和することを推奨します。 |--------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------| | **製品/サービス** | **行動指針** | | **初期アクセス、実行、持続、特権昇格、防御回避** || | 以下の行動指針は、以下の技術を緩和するものです。 Exploit Public-Facing Application \[[T1190](https://attack.mitre.org/techniques/T1190)\], Command and Scripting Interpreter \[[T1059](https://attack.mitre.org/techniques/T1059)\], Local Account \[[T1136.001](https://attack.mitre.org/techniques/T1136/001)\], Web Shell \[[T1505.003](https://attack.mitre.org/techniques/T1505/003)\], Exploitation for Privilege Escalation \[[T1068](https://attack.mitre.org/techniques/T1068)\], Indicator Removal on Host \[[T1070](https://attack.mitre.org/techniques/T1070)\], Deobfuscate/Decode Files or Information \[[T1140](https://attack.mitre.org/techniques/T1140)\], Disable or Modify Tools \[[T1562.001](https://attack.mitre.org/techniques/T1562/001)\], Hidden Window \[[T1564.003](https://attack.mitre.org/techniques/T1564/003)\], Valid Accounts \[[T1078](https://attack.mitre.org/techniques/T1078)\], External Remote Services \[[T1133](https://attack.mitre.org/techniques/T1133)\], Scheduled Task \[[T1053.005](https://attack.mitre.org/techniques/T1053/005)\], Bypass User Account Control \[[T1548.002](https://attack.mitre.org/techniques/T1548/002)\], Group Policy Modification \[[T1484.001](https://attack.mitre.org/techniques/T1484/001)\] || | 脅威防御 | トラフィックを許可するすべてのセキュリティルールに安全なVulnerability Protection Profile(脆弱性防御プロファイル)が適用されていることを確認します | | 脅威防御 | 脆弱性防御プロファイルが重大度「Critical(重大)」および「High(高)」の脆弱性に対する攻撃が「Block(ブロック)」に設定されていること、重大度「Medium(中)」、「Low(低)」、「Informational(情報)」の脆弱性が「Default(デフォルト)」に設定されていることを確認します | | 脅威防御 | 使用中のすべてのアンチスパイウェアプロファイルでDNSシンクホールが構成されていることを確認します | | 脅威防御 | アンチスパイウェアプロファイルが、すべてのスパイウェアの重大度レベル、カテゴリ、および脅威をブロックするように構成されていることを確認します | | 脅威防御 | インターネットへのトラフィックを許可するすべてのセキュリティポリシーに、安全なアンチスパイウェアプロファイルが適用されていることを確認します | | 脅威防御 | 使用中のすべてのアンチスパイウェアプロファイルでパッシブDNSモニタリングが有効に設定されていることを確認します | | Cortex XSOAR | XSOAR のプレイブック「Cortex XDR -- Isolate Endpoint」をデプロイします | | Cortex XSOAR | 次のXSOARのプレイブックをデプロイします -- Block Account Generic | | Cortex XSOAR | 次のXSOARのプレイブックをデプロイします -- Access Investigation Playbook | | Cortex XSOAR | 次のXSOARのプレイブックをデプロイします -- Impossible Traveler | | 次世代ファイアウォール | トラフィックを許可するセキュリティポリシーでサービスに「any」が設定されているものがないことを確認します | | 次世代ファイアウォール | 信頼されていないuntrustゾーンからより信頼されているtrustゾーンへのトラフィックを許可する場合はアプリケーションセキュリティポリシーが存在することを確認します | | 次世代ファイアウォール | 信頼された脅威インテリジェンスソースのIPアドレスとの間のすべてのトラフィックを拒否する「セキュリティポリシー」が存在することを確認します | | 次世代ファイアウォール | User-IDサービスアカウントに対話型ログオン権限がないことを確認します | | 次世代ファイアウォール | 少なくとも1つの\[許可ネットワーク\]を定義します。 | | 次世代ファイアウォール | User-IDが内部の信頼できるインターフェースに対してのみ有効になっていることを確認します | | 次世代ファイアウォール | User-IDが有効になっている場合は「許可/除外ネットワーク」が使用されていることを確認します | | 次世代ファイアウォール | User-IDサービスアカウントのリモートアクセス機能が禁止されていることを確認します | | 次世代ファイアウォール | User-IDが有効になっている場合はUser-IDエージェントに最小限の権限を設定していることを確認します | | Cortex XDR Prevent | マルウェア対策機能を有効にします | | Cortex XDR Prevent | エクスプロイト対策機能を有効にします | | Cortex XDR Prevent | ホスト ファイアウォール プロファイルを構成します | | Cortex XDR Prevent | マルウェアセキュリティプロファイルでBehavioral Threat Protection (BTP 振る舞い脅威防御)を設定します | | **資格情報へのアクセス** || | 以下の行動指針は、以下の技術を緩和するものです。 OS Credential Dumping \[[T1003](https://attack.mitre.org/techniques/T1003)\], Credentials from Password Stores \[[T1555](https://attack.mitre.org/techniques/T1555)\] || | Cortex XDR Prevent | エクスプロイト対策機能を有効にします | | Cortex XDR Prevent | マルウェア対策機能を有効にします | | **探索** || | 以下の一連の行動指針は次のテクニックを緩和します。 Network Service Scanning \[[T1046](https://attack.mitre.org/techniques/T1046)\], Process Discovery \[[T1057](https://attack.mitre.org/techniques/T1057)\], System Location Discovery \[[T1614](https://attack.mitre.org/techniques/T1614)\], System Information Discovery \[[T1082](https://attack.mitre.org/techniques/T1082)\] || | Cortex XDR Prevent | マルウェアセキュリティプロファイルでBehavioral Threat Protection (BTP 振る舞い脅威防御)を設定します | | 次世代ファイアウォール | すべてのゾーンに、すべての偵察プロテクション設定が有効化・調整され、適切なアクションに設定されたゾーン プロテクション プロファイルがあることを確認します。 | | 次世代ファイアウォール | トラフィックを許可するセキュリティポリシーでサービスに「any」が設定されているものがないことを確認します | | 次世代ファイアウォール | 信頼された脅威インテリジェンスソースのIPアドレスとの間のすべてのトラフィックを拒否する「セキュリティポリシー」が存在することを確認します | | 次世代ファイアウォール | 信頼されていないuntrustゾーンからより信頼されているtrustゾーンへのトラフィックを許可する場合はアプリケーションセキュリティポリシーが存在することを確認します | | Cortex XSOAR | 次のXSOARのプレイブックをデプロイします - Port Scan | | **ラテラルムーブ** || | 以下の行動指針は、以下の技術を緩和するものです。 Remote Services \[[T1021](https://attack.mitre.org/techniques/T1021)\], SMB/Windows Admin Shares \[[T1021.002](https://attack.mitre.org/techniques/T1021/002)\] || | 次世代ファイアウォール | User-IDサービスアカウントのリモートアクセス機能が禁止されていることを確認します | | 次世代ファイアウォール | User-IDが内部の信頼できるインターフェースに対してのみ有効になっていることを確認します | | 次世代ファイアウォール | User-IDが有効になっている場合はUser-IDエージェントに最小限の権限を設定していることを確認します | | 次世代ファイアウォール | User-IDサービスアカウントに対話型ログオン権限がないことを確認します | | 次世代ファイアウォール | User-IDが有効になっている場合は「許可/除外ネットワーク」が使用されていることを確認します | | 次世代ファイアウォール | User-IDエージェントのトラフィックがuntrustゾーンに入るのをセキュリティポリシーで制限していることを確認します | | Cortex XSOAR | 次のXSOARのプレイブックをデプロイします -- Block Account Generic | | Cortex XSOAR | 次のXSOARのプレイブックをデプロイします -- Access Investigation Playbook | | **コマンド\&コントロール** || | 以下の行動指針は、以下の技術を緩和するものです。 Remote Access Software \[[T1219](https://attack.mitre.org/techniques/T1219)\] || | 次世代ファイアウォール | 復号用の証明書が信頼できるものであることを確認します | | 次世代ファイアウォール | 信頼されていないuntrustゾーンからより信頼されているtrustゾーンへのトラフィックを許可する場合はアプリケーションセキュリティポリシーが存在することを確認します | | 次世代ファイアウォール | 信頼された脅威インテリジェンスソースのIPアドレスとの間のすべてのトラフィックを拒否する「セキュリティポリシー」が存在することを確認します | | 次世代ファイアウォール | インターネット宛てのトラフィックの \[SSLフォワード プロキシ\] ポリシーが構成されていることを確認します | | 次世代ファイアウォール | SSLまたはTLSを使用するサーバー宛てのすべての信頼できないトラフィックに対して \[SSLインバウンド インスペクション\] が要求されていることを確認します | | 次世代ファイアウォール | トラフィックを許可するセキュリティポリシーでサービスに「any」が設定されているものがないことを確認します | | 脅威防御 | 使用中のすべてのアンチスパイウェアプロファイルでDNSシンクホールが構成されていることを確認します | | 脅威防御 | 使用中のすべてのアンチスパイウェアプロファイルでパッシブDNSモニタリングが有効に設定されていることを確認します | | 脅威防御 | インターネットへのトラフィックを許可するすべてのセキュリティポリシーに、安全なアンチスパイウェアプロファイルが適用されていることを確認します | | 脅威防御 | imap、pop3を除くすべてのデコーダでアンチウイルスプロファイルがブロックに設定されていることを確認します | | 脅威防御 | アンチスパイウェアプロファイルが、すべてのスパイウェアの重大度レベル、カテゴリ、および脅威をブロックするように構成されていることを確認します | | 脅威防御 | 関連するすべてのセキュリティポリシーに安全なアンチウイルスプロファイルが適用されていることを確認します | | URLフィルタリング | インターネットへのトラフィックを許可するすべてのセキュリティ ポリシーに対してセキュアなURLフィルタリングを有効にします | | URLフィルタリング | すべてのHTTPヘッダログオプションが有効になっていることを確認します | | URLフィルタリング | PAN-DB URLフィルタリングが使用されていることを確認します | | URLフィルタリング | URLフィルタリングがURLカテゴリに「ブロック」または「オーバーライド」のアクションを使用していることを確認します | | URLフィルタリング | すべてのURLへのアクセスがログに記録されていることを確認します | | Cortex XSOAR | 次のXSOARのプレイブックをデプロイします- PAN-OS Query Logs for Indicators | | **データの漏出** || | 以下の行動指針は、以下の技術を緩和するものです。 Data Transfer Size Limits \[[T1030](https://attack.mitre.org/techniques/T1030)\], Exfiltration Over C2 Channel \[[T1041](https://attack.mitre.org/techniques/T1041)\] || | 脅威防御 | 使用中のすべてのアンチスパイウェアプロファイルでDNSシンクホールが構成されていることを確認します | | 脅威防御 | imap、pop3を除くすべてのデコーダでアンチウイルスプロファイルがブロックに設定されていることを確認します | | 脅威防御 | アンチスパイウェアプロファイルが、すべてのスパイウェアの重大度レベル、カテゴリ、および脅威をブロックするように構成されていることを確認します | | 脅威防御 | 使用中のすべてのアンチスパイウェアプロファイルでパッシブDNSモニタリングが有効に設定されていることを確認します | | 脅威防御 | インターネットへのトラフィックを許可するすべてのセキュリティポリシーに、安全なアンチスパイウェアプロファイルが適用されていることを確認します | | 脅威防御 | 関連するすべてのセキュリティポリシーに安全なアンチウイルスプロファイルが適用されていることを確認します | | URLフィルタリング | PAN-DB URLフィルタリングが使用されていることを確認します | | URLフィルタリング | すべてのURLへのアクセスがログに記録されていることを確認します | | URLフィルタリング | URLフィルタリングがURLカテゴリに「ブロック」または「オーバーライド」のアクションを使用していることを確認します | | URLフィルタリング | インターネットへのトラフィックを許可するすべてのセキュリティ ポリシーに対してセキュアなURLフィルタリングを有効にします | | URLフィルタリング | すべてのHTTPヘッダログオプションが有効になっていることを確認します | | Cortex XSOAR | 次のXSOARのプレイブックをデプロイします - Block URL | | Cortex XSOAR | 次のXSOARのプレイブックをデプロイします- PAN-OS Query Logs for Indicators | | Cortex XSOAR | 次のXSOARのプレイブックをデプロイします- Block IP | | DNSセキュリティ | アンチスパイウェア プロファイルでDNSセキュリティを有効にします | | 次世代ファイアウォール | NetFlowモニタリングを設定します | | 次世代ファイアウォール | 信頼されていないuntrustゾーンからより信頼されているtrustゾーンへのトラフィックを許可する場合はアプリケーションセキュリティポリシーが存在することを確認します | | 次世代ファイアウォール | トラフィックを許可するセキュリティポリシーでサービスに「any」が設定されているものがないことを確認します | | 次世代ファイアウォール | 信頼された脅威インテリジェンスソースのIPアドレスとの間のすべてのトラフィックを拒否する「セキュリティポリシー」が存在することを確認します | | **影響** || | 以下の行動指針は、以下の技術を緩和するものです。 Data Encrypted for Impact \[[T1486](https://attack.mitre.org/techniques/T1486)\], Service Stop \[[T1489](https://attack.mitre.org/techniques/T1489)\] || | Cortex XSOAR | XSOARのプレイブック「Ransomware Manual for incident response」をデプロイします | *†これらの機能は次世代ファイアウォールのサブスクリプションサービスの一部として提供されている 注: これは弊社が提供する保護機能をすべて網羅したリストではありません。現在対応中の行動指針のサブセットであり、プロジェクトの進捗に応じて更新されます。* ## 結論 LockBit 2.0とその経時進化は、ランサムウェア概況が全体としてもたらす持続性や複雑性、影響力を説明するのにうってつけの例と言えます。ランサムウェア市場で最速の暗号化提供を謳っていること、経験豊富なアフィリエイトが大量にばらまいていることとがあいまって、LockBit 2.0 RaaSは深刻な脅威をもたらしています。LockBitのオペレーションは続いており、次のイテレーションも控えていますので、各組織とそのセキュリティチームは、日々進化する脅威の概況に常時警戒しておく必要があります。 パロアルトネットワークスはLockBit 2.0ランサムウェアを次の方法で検出/防止します。 * [WildFire](https://www.paloaltonetworks.jp/products/secure-the-network/wildfire): 既知のサンプルはすべてマルウェアとして識別されます。 * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr): * LockBit 2.0に関連するインジケータ(指標)を識別します。 * ランサムウェア対策モジュールでWindows上でのLockBit 2.0による暗号化の振る舞いを検出します。 * Windows上でのローカル分析によりLockBit 2.0バイナリを検出します。 * [NGFWの各シリーズ](https://www.paloaltonetworks.jp/network-security/next-generation-firewall): DNSシグネチャが既知のC2ドメインを検出し、[Advanced URL Filtering](https://www.paloaltonetworks.com/network-security/advanced-url-filtering)および[URL Filtering](https://www.paloaltonetworks.jp/products/threat-detection-and-prevention/web-security)が同ドメインを「マルウェア」として分類します。 侵害の懸念があり弊社にインシデントレスポンスに関するご相談をなさりたい場合は、[infojapan@paloaltonetworks.com](mailto:infojapan@paloaltonetworks.com) まで電子メールにてご連絡いただくか、下記の電話番号までお問い合わせください(ご相談は弊社製品のお客様には限定されません)。 * 北米フリーダイヤル: 866.486.4842 (866.4.UNIT42) * 欧州: +31.20.299.3130 * アジア太平洋: +65.6983.8730 * 日本: +81.50.1790.0200 パロアルトネットワークスはファイルサンプルや侵害の兆候などをふくむこれらの調査結果をCyber Threat Alliance (CTA サイバー脅威アライアンス) のメンバーと共有しました。CTA のメンバーはこのインテリジェンスを使用して、お客様に保護を迅速に提供し、悪意のあるサイバー攻撃者を体系的に阻害することができます。詳細については [Cyber Threat Alliance](https://www.cyberthreatalliance.org)からご覧ください｡ ## 付録A 2021年8月、あるロシア人ブロガーが、LockBit 2.0の背後にいるグループの代表とされる人物「LockBitSupp」への22分間のインタビューを「[ロシア語のオープンソースインテリジェンス(OSINT)](https://www.youtube.com/watch?v=ldgmx4ZCfFg)」というYouTubeチャンネルで公開しました。同ブロガーは以前、Revilのランサムウェア・アズ・ア・サービス(RaaS)の背後にいるグループ代表やハッカー、セキュリティ専門家のインタビューを公開したことがあります。 **インタビュー中に主張されていたなかからいくつか重要なポイントをとりあげます。** * LockBit 2.0の脅威アクターは同チームのRaaSが顧客に誠実なビジネスを行っていることから「ブランド変更を行う可能性は低い」とした。このさい、LockBit 2.0とAvaddon、DarkSide、Revilのアフィリエイトとの間が「好対照である」ことをほのめかした。 * 「LockBit 2.0はキーボードレイアウトを無視するランサムウェアだが、システム言語が独立国家共同体(CIS)地域で話されている言語のいずれかに設定されているホスト上では実行されない」としている。 * 同グループは企業を選択的に攻撃しているわけではない。どこかから入手した企業ネットワークの初期アクセスにどれでもいいので働きかけているだけだった。そうする理由はその方が収益性が高くて時間が節約できるから。ランサムウェアの攻撃対象は、会社の財務状況をもとにした。大きければ大きいほど良いと判断された。その組織が地理的にどこに存在するかは関係なし。ただしチームメンバーは医療機関、福祉施設、教育機関、慈善団体など「人類の存続に貢献する」組織は対象にしないものされている\[注: Unit 42の対応した案件データではLockBit 2.0を使う脅威アクターが医療機関を標的にした事実を示すものが含まれている\] 。 * この脅威アクターは「身代金を支払った被害組織でもっとも多いのはバックアップコピー作成に関心がなく機密データを保護していなかった企業担当者だ」としている。この脅威アクターの主張によれば「顧客やユーザーの個人情報収集・取り扱いに関する規制に違反していた企業ほど身代金を支払いたがった」とのこと。同アクターは「概して身代金の支払いを拒否する企業は数社しかなくほとんどの被害組織は損益評価をして身代金を支払うかどうかを決めていた」と主張している。 * LockBit 2.0のオペレータは攻撃の効率化を目的に、ほぼ毎回被害者に割引を提示していたとしている。 * また同アクターは「新型コロナウイルスの感染拡大でランサムウェア攻撃が非常にやりやすくなった」と主張し、「リモートで働く従業員の自宅のコンピュータを侵害し、それを踏み台にして他のネットワークシステムにアクセスするのは容易だった」と述べている。 * 欧米の組織は他の国々のそれよりもランサムウェア被害が多いが、その理由は言語の壁ではなく収益性の高さや保険金支払いにあるとした。 * ランサムウェアオペレータは通常、被害組織に身代金支払いを強要する交渉役を募るが、その理由に「プロのペンテスターはおしゃべりに興じる暇がない」ことをあげている。 ## 追加リソース [LockBit 3.0: Another Upgrade to the World's Most Active Ransomware](https://socradar.io/lockbit-3-another-upgrade-to-worlds-most-active-ransomware/) [注目すべき新興ランサムウェア攻撃グループ: AvosLocker、Hive、HelloKity、LockBit 2.0](https://unit42.paloaltonetworks.jp/emerging-ransomware-groups/) [身代金の平均支払額は今年71％増加し、100万ドルに迫る勢い](https://www.paloaltonetworks.com/blog/2022/06/average-ransomware-payment-update/?lang=ja) [2022 Unit 42 ランサムウェア脅威レポートからの注目ポイント: 依然として主要な脅威](https://unit42.paloaltonetworks.jp/2022-ransomware-threat-report-highlights/) トップに戻る ### タグ * [Flighty Scorpius](https://unit42.paloaltonetworks.com/ja/tag/flighty-scorpius-ja/ "Flighty Scorpius") * [LockBit 2.0](https://unit42.paloaltonetworks.com/ja/tag/lockbit-2-0-ja/ "LockBit 2.0") * [RaaS](https://unit42.paloaltonetworks.com/ja/tag/raas-ja/ "RaaS") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:Popping Eagle: グローバルな統計的分析を高度な脅威アクターの発見に活かす方法](https://unit42.paloaltonetworks.com/ja/popping-eagle-malware/ "Popping Eagle: グローバルな統計的分析を高度な脅威アクターの発見に活かす方法") ### 目次 * ### 関連記事 * [The Golden Scale: 望まれない贈り物の季節](https://unit42.paloaltonetworks.com/ja/new-shinysp1d3r-ransomware/ "article - table of contents") * [ランサムウェア振り返り: 2024 年上半期](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis/ "article - table of contents") * [パロアルトネットワークス Unit 42 が追跡している脅威アクター グループの一覧](https://unit42.paloaltonetworks.com/ja/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/ "article - table of contents") ## 関連項目 ランサムウェア リソース ![Pictorial representation of Iran cyber attacks. Close-up of a person wearing glasses, with computer code reflected in the lenses.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/12_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月17日 [#### 脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/) * [APK](https://unit42.paloaltonetworks.com/ja/tag/apk-ja/ "APK") * [DDoS attacks](https://unit42.paloaltonetworks.com/ja/tag/ddos-attacks-ja/ "DDoS attacks") * [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/ "GenAI") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)") ![Pictorial representation of RaaS RansomHouse. Digital representation of cybersecurity concept with a padlock superimposed over computer circuit boards, symbolizing data protection and encryption technologies.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/06_Ransomware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年12月17日 [#### 直線的なものからの複雑化:RansomHouse暗号化のアップグレード](https://unit42.paloaltonetworks.com/ja/ransomhouse-encryption-upgrade/) * [ESXi](https://unit42.paloaltonetworks.com/ja/tag/esxi-ja/ "ESXi") * [Jolly Scorpius](https://unit42.paloaltonetworks.com/ja/tag/jolly-scorpius-ja/ "Jolly Scorpius") * [RansomHouse](https://unit42.paloaltonetworks.com/ja/tag/ransomhouse-ja/ "RansomHouse") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/ransomhouse-encryption-upgrade/ "直線的なものからの複雑化:RansomHouse暗号化のアップグレード") ![Pictorial representation of 01flip ransomware written in Rust. Digital artwork of a pixelated U.S. dollar bill disintegrating into small blocks against a blue data matrix background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/05_Ransomware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年12月10日 [#### 01flip:Rustで書かれたマルチプラットフォーム ランサムウェア](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/) * [Bitcoin](https://unit42.paloaltonetworks.com/ja/tag/bitcoin-ja/ "Bitcoin") * [CL-CRI-103](https://unit42.paloaltonetworks.com/ja/tag/cl-cri-103-ja/ "CL-CRI-103") * [Cryptocurrency](https://unit42.paloaltonetworks.com/ja/tag/cryptocurrency-ja/ "Cryptocurrency") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/ "01flip:Rustで書かれたマルチプラットフォーム ランサムウェア") ![Pictorial representation of malicious LLMs. Close-up view of a digital wall displaying various glowing icons, representing a high-tech network interface.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/AdobeStock_1270203474-786x440.jpeg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月25日 [#### AIのデュアルユースのジレンマ：悪意あるLLM](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/) * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting") * [Data exfiltration](https://unit42.paloaltonetworks.com/ja/tag/data-exfiltration-ja/ "data exfiltration") * [LLM](https://unit42.paloaltonetworks.com/ja/tag/llm-ja/ "LLM") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/ "AIのデュアルユースのジレンマ：悪意あるLLM") ![Pictorial representation of Unit 42 threat attribution system. Illustration featuring a white triangle centered within an abstract cosmic background of purple and blue swirls and stars.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/Generic-A-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年7月31日 [#### Unit 42のアトリビューション フレームワークの紹介](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/) * [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat") * [Bookworm](https://unit42.paloaltonetworks.com/ja/tag/bookworm-ja/ "Bookworm") * [Nomenclature](https://unit42.paloaltonetworks.com/ja/tag/nomenclature-ja/ "nomenclature") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/ "Unit 42のアトリビューション フレームワークの紹介") ![Pictorial representation of the ransomware landscape. Digital artwork of a disintegrating U.S. dollar bill with pixelated effects on a cyber-inspired background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/05_Ransomware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-report-white-1.svg)トレンド レポート](https://unit42.paloaltonetworks.com/ja/category/trend-reports-ja/) 2025年5月22日 [#### 恐喝とランサムウェアの動向 2025年1月～3月](https://unit42.paloaltonetworks.com/ja/2025-ransomware-extortion-trends/) * [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI") * [Akira ransomware](https://unit42.paloaltonetworks.com/ja/tag/akira-ransomware-ja/ "Akira ransomware") * [BianLian](https://unit42.paloaltonetworks.com/ja/tag/bianlian-ja/ "BianLian") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/2025-ransomware-extortion-trends/ "恐喝とランサムウェアの動向 2025年1月～3月") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/03_Ransomware_Category_1505x922-718x440.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2024年8月9日 [#### ランサムウェア振り返り: 2024 年上半期](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis/) * [Healthcare](https://unit42.paloaltonetworks.com/ja/tag/healthcare-ja/ "Healthcare") * [LockBit](https://unit42.paloaltonetworks.com/ja/tag/lockbit-ja/ "LockBit") * [RansomHub](https://unit42.paloaltonetworks.com/ja/tag/ransomhub-ja/ "RansomHub") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis/ "ランサムウェア振り返り: 2024 年上半期") ![Constellation image representing the constellation schema used by Palo Alto Networks Unit 42 to track nation-state and](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/Generic-B-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2024年8月4日 [#### パロアルトネットワークス Unit 42 が追跡している脅威アクター グループの一覧](https://unit42.paloaltonetworks.com/ja/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/) * [Agent Serpens](https://unit42.paloaltonetworks.com/ja/tag/agent-serpens-ja/ "Agent Serpens") * [Agonizing Serpens](https://unit42.paloaltonetworks.com/ja/tag/agonizing-serpens-ja/ "Agonizing Serpens") * [Alloy Taurus](https://unit42.paloaltonetworks.com/ja/tag/alloy-taurus-ja/ "Alloy Taurus") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/ "パロアルトネットワークス Unit 42 が追跡している脅威アクター グループの一覧") ![A pictorial representation of RA World ransomware group. A digital graphic of a U.S. dollar bill disintegrating into pixels, symbolizing digital transformation or the concept of cryptocurrency against a backdrop of a dark, tech-inspired visual theme.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/05_Ransomware_Category_1505x922-718x440.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2024年7月22日 [#### RA Group から RA World へ: ランサムウェア グループの進化](https://unit42.paloaltonetworks.com/ja/ra-world-ransomware-group-updates-tool-set/) * [Extortion](https://unit42.paloaltonetworks.com/ja/tag/extortion-ja/ "Extortion") * [Leak site](https://unit42.paloaltonetworks.com/ja/tag/leak-site-ja/ "Leak site") * [Babuk](https://unit42.paloaltonetworks.com/ja/tag/babuk-ja/ "babuk") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/ra-world-ransomware-group-updates-tool-set/ "RA Group から RA World へ: ランサムウェア グループの進化") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/02/02_Ransomware_Category_1505x922-718x440.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2024年2月6日 [#### 2024 年 ランサムウェア振り返り: Unit 42 によるリーク サイト分析](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis-all-2023/) * [Ambitious Scorpius](https://unit42.paloaltonetworks.com/ja/tag/ambitious-scorpius-ja/ "Ambitious Scorpius") * [Ignoble Scorpius](https://unit42.paloaltonetworks.com/ja/tag/ignoble-scorpius-ja/ "Ignoble Scorpius") * [Leak site](https://unit42.paloaltonetworks.com/ja/tag/leak-site-ja/ "Leak site") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis-all-2023/ "2024 年 ランサムウェア振り返り: Unit 42 によるリーク サイト分析") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)