[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/newly-registered-domains-malicious-abuse-by-bad-actors/) * [Japanese](https://unit42.paloaltonetworks.com/ja/newly-registered-domains-malicious-abuse-by-bad-actors/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ") * [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/ "サイバー犯罪") [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/) # 新規登録ドメイン: 悪意のある攻撃者による悪用 ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 3 分で読めます Related Products [![Advanced DNS Security icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced DNS Security](https://unit42.paloaltonetworks.com/ja/product-category/advanced-dns-security-ja/ "Advanced DNS Security")[![Advanced Threat Prevention icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced Threat Prevention](https://unit42.paloaltonetworks.com/ja/product-category/advanced-threat-prevention-ja/ "Advanced Threat Prevention")[![Advanced URL Filtering icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced URL Filtering](https://unit42.paloaltonetworks.com/ja/product-category/advanced-url-filtering-ja/ "Advanced URL Filtering")[![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")[![Cortex XDR icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XDR](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xdr-ja/ "Cortex XDR")[![Next-Generation Firewall icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Next-Generation Firewall](https://unit42.paloaltonetworks.com/ja/product-category/next-generation-firewall-ja/ "Next-Generation Firewall") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2019年8月20日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [DNS](https://unit42.paloaltonetworks.com/ja/category/dns-ja/) * [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/) * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [Adware](https://unit42.paloaltonetworks.com/ja/tag/adware-ja/) * [NRDs](https://unit42.paloaltonetworks.com/ja/tag/nrds-ja/) * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/) * [Scam](https://unit42.paloaltonetworks.com/ja/tag/scam-ja/) * [Typosquatting](https://unit42.paloaltonetworks.com/ja/tag/typosquatting-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/newly-registered-domains-malicious-abuse-by-bad-actors/?pdf=download&lg=ja&_wpnonce=dc23a6ba65 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/newly-registered-domains-malicious-abuse-by-bad-actors/?pdf=print&lg=ja&_wpnonce=dc23a6ba65 "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=新規登録ドメイン:%20悪意のある攻撃者による悪用&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fnewly-registered-domains-malicious-abuse-by-bad-actors%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fnewly-registered-domains-malicious-abuse-by-bad-actors%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fnewly-registered-domains-malicious-abuse-by-bad-actors%2F&title=新規登録ドメイン:%20悪意のある攻撃者による悪用 "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fnewly-registered-domains-malicious-abuse-by-bad-actors%2F&text=新規登録ドメイン:%20悪意のある攻撃者による悪用 "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fnewly-registered-domains-malicious-abuse-by-bad-actors%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=新規登録ドメイン:%20悪意のある攻撃者による悪用%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fnewly-registered-domains-malicious-abuse-by-bad-actors%2F "Share in Mastodon") ## 概要 脅威攻撃者は、たびたび「新規登録ドメイン(Newly Registered Domains, 以降NRDと表記)」を使って悪意のある攻撃を仕掛けることが確認されています。[学術機関](https://personal.utdallas.edu/~shao/papers/hao_imc11.pdf)と[産業界](https://www.farsightsecurity.com/assets/media/download/VB2018-study.pdf)の調査レポートからも、NRDのリスクが高いことを示す統計的な証拠が示されており、フィッシング、マルウェア、詐欺などにNRDが悪用されているようすが明らかになってきました。したがって、セキュリティのベスト プラクティスでは、企業のトラフィックでNRDをブロックするか、厳格にモニタリングする必要があります。 ところがこうした証拠があるにもかかわらず、これまで、実際のサンプルを使用したNRD関連の悪用ならびに脅威に関する包括的なケース スタディは存在しませんでした。そこで本稿では、悪意のある攻撃者によるNRD悪用の包括的ケース スタディと分析を示します。 弊社はこれまで9年以上にわたりNRDを追跡してきました。またこの追跡にあたっては、Internet Corporation for Assigned Names and Numbers(ICANN)を含む、さまざまなドメイン登録機関と協力をしています。ドメイン登録機関は、ジェネリック トップ レベル ドメイン(gTLD)とカントリー コード トップ レベル ドメイン(ccTLD)の両方について、登録済みNRD情報を多数、弊社に直接提供してくれています。 また弊社は、WHOIS、ゾーン ファイル、パッシブDNSを含むデータ ソースの組み合わせを利用し、NRDを間接的にも特定しています。弊社独自のNRDフィードは、1,530件のトップ レベル ドメインで構成されており、これは弊社の知る限り、マーケットに公開されている最高のNRDフィード/サービス以上のものです。 弊社の分析からは、70%を超えるNRDが、「悪意のある」、「不審」、または「職場閲覧注意」のいずれかに属することが示されました。この比率は、Alexaの上位1万のドメインで観測された比率の約10倍です。また、悪意のある目的のために利用されるほとんどのNRDは、非常に短い期間しか存続しません。このようなNRDは、数時間または数日しか存続せず、セキュリティ ベンダが検出できる前に消滅することがあります。したがってNRDのブロックは、企業にとっては必須の予防的セキュリティ対策といえます。 本稿では、最近のNRDに関する統計情報の概要を示し、ケース スタディを通じてNRDに関連する悪用と脅威の実例を示し、最後にベスト プラクティスについて説明します。 ## 統計情報の概要 ### 数量 弊社のシステムでは、平均して毎日約20万のNRDが特定されています。合計数量は、15万と30万の間で変動しています。図1は、2019年5月10日から5月29日のNRD数を示したものです。一般に、週末よりも週日に登録されるNRDの方が常に多く、通常は水曜日がピークで日曜日には少なくなります。 ![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/08/word-image-38.png)*図1.日々のNRD数推移* ### TLDの分布 すべてのTLDで、毎日新しい登録があるとは限りません。日々のNRDの登録では、平均して600～700の固有なTLDが利用されます。図2は、特に登録が多い上位10のTLDを示しています。この分布は、2019年3月から5月の3カ月分のデータセット全体からの平均を示しています。この図に示すように、.comは、34年前(1985年3月15日)に導入されたにもかかわらず、依然として最も人気のあるTLDです。これは、最近のNRD全体の33%を占めています。 第2位は時間の経過に伴って変化しますが、主に.tk、.cn、.uk.などの少数のccTLDが占めています。たとえば、.cnは、2018年11月から12月まで続けて第2位になりました。しかし、2019年3月から5月にかけては、.tkが常に第2位を占めていました。これらのccTLD (.tk、.ml、.ga、.cf、.gqなど)は、無料でドメインを登録できるため、NRD数が多くなっています。 ![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/08/word-image-39.png) ### NRDの使用 新規登録の目的を理解するため、私たちはPAN-DB URL Filteringサービスが割り当てたカテゴリと比較して、これらのドメインをクロスチェックしました。URL Filteringサービスというのは、Webコンテンツ クロール、マルウェア トラフィック分析、パッシブDNSデータ分析を含む一連の技法によってURLを分類するもので、ここから得られた結果がシンプルな「悪意のある」、「不審」、「職場閲覧注意」、「安全」、「その他」という5つのクラスにカテゴリ分けされます。「悪意のある」URLには、マルウェア、コマンド アンド コントロール(C2)、フィッシングの3つのカテゴリがあります。「不審」なURLでは、パーク ドメイン、疑わしいサイト、識別困難なWebサイト、高リスクのカテゴリが使用されます。ヌード、アダルト、ギャンブル、およびそれに類する内容には、「職場閲覧注意」のタグが付けられます。「安全」なURLに対しては、ビジネスと経済、コンピュータとインターネット情報、ショッピングのカテゴリが使用されます。上記のカテゴリに当てはまらないすべてのURLは、「その他」クラスに属します。上記図3は、この5つのクラスの内訳を示しています。 NRDの70%超が、PAN-DB URL Filteringサービスにより「悪意のある」、「不審」、「職場閲覧注意」のいずれかとしてマークされていました。この比率は、Alexaの上位1万のドメインで観測された比率(7.6%のみ)の約10倍です。また、PAN-DB URL Filteringサービスによると、悪意のあるカテゴリは、NRDの約1.27%を占めています。しかし、Alexaの上位1万のドメインでは、この比率は約0.07%にすぎませんでした。 ### 悪意のあるNRD 悪意のあるNRDの特性についてさらに理解を深めるために、弊社は、各TLDに対して悪意のあるNRDの比率をチェックし、計算しました。図4には、最近のNRDで悪意のあるカテゴリの比率が特に高い上位15のTLDを示します。その多くは、ccTLDです。特定のTLDで悪意のあるカテゴリの比率が高い理由には、低コストまたは無料で登録可能であること、厳格性の低い登録ポリシー、公開されるWHOIS登録者データの不明確さなどがあります。 ![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/08/word-image-40.png)**図4.悪意のあるNRDの比率が特に高い上位15のTLD** ## 悪用と脅威 次に、NRDの悪用について説明します。私たちはURL Filtering、WildFire、DNS Securityを含む弊社の製品とサービスで観測されたNRDを分析しました。その結果、NRDが、C2、マルウェアの配信、フィッシング、タイポスクワッティング、PUP/アドウェア、スパムなどの悪用と脅威に関係していることが判明しました。以下に、実例と共に各カテゴリの要点を示します。 ### C2ドメイン 一般にマルウェアは、コントロール奪取、追加ペイロードのダウンロード、データ漏出の実行のために、「攻撃元と通信する」必要があります。この目的に使用される悪意のあるドメインを「コマンド アンド コントロールドメイン(C\&C、C2と表記される)」と呼びます。 soroog\[.\]xyzは2019年5月29日に最初に登録されていましたが、同日中にC2用にこのドメインを利用するマルウェアが観測されました。これまで私たちは同C2ドメインを利用するAzoRultマルウェア サンプルを7件確認しています。AzoRultファミリに属するマルウェアには、ビットコイン ウォレットやクレジット カード情報などの機密データを自動的に収集する機能があります。 図5は、C2(soroog\[.\]xyz)と活発に通信するマルウェア トラフィックの一部を示したものです。同ドメインは、当初はIPアドレス51.68.184\[.\]115でホストされていました。弊社のパッシブDNSレコードによればこのIPは2019年6月24日に51.38.101\[.\]194に切り替えられ、2019年6月26日以降はNXDomain(存在しないドメイン)になりました。このように、このドメインが存続していたのは非常に短い期間でした。実際、こうした挙動は悪意のある目的に使用されるほとんどのNRDに当てはまります。このようなNRDは、数時間または数日のみ存続し、セキュリティ ベンダが検出できるより前に消滅します。したがって、NRDのブロックは必須の予防的セキュリティ対策といえます。 ![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/08/word-image-41.png)*図5. AzoRult C2トラフィックのパケット キャプチャ* 表1は、同ドメインに属するC2のURLを、それぞれの用途と共に列挙したものです。当該マルウェアの詳細な挙動に関心のある読者は、こちらの2つの公開[分析](https://www.vkremez.com/2017/07/lets-learn-reversing-credential-and.html)[レポート](https://malwarebreakdown.com/2017/07/24/the-seamless-campaign-drops-ramnit-follow-up-malware-azorult-stealer-smoke-loader-etc/)を参照してください。 |------------------------|-----------| | **URL** | **用途** | | soroog\[.\]xyz/addbot | 新しいボットの登録 | | soroog\[.\]xyz/wallets | 窃取した情報の漏出 | | soroog\[.\]xyz/suicide | 自己削除の報告 | | soroog\[.\]xyz/task | 新しいタスクの登録 | | soroog\[.\]xyz/cpu | CPU情報の漏出 | *表1.AzoRultマルウェアのC2 URLと用途* ### マルウェアの配信 NRDは、一般にマルウェアの配信のために利用されます。ここでは、例としてEmotetマルウェア ファミリを使用します。Emotetは、ネットワーク トラフィックでバンキング資格情報を傍受するバンキング型トロイの木馬です。2014年に検出されたにもかかわらず、この脅威はいまだに広く拡散しています。弊社は、2019年の現在までに、5万種類のユニークなサンプルを観測しました。通常、最初の配信は、フィッシング攻撃を通じて行われます。図6に示すように、多くの場合、悪意のある文書は、フィッシング電子メールの添付ファイルとして、または感染したWebサイトから侵入します。この文書は、主にダウンローダーとしての役割を果たすことが多く、追加のペイロードをダウンロードし、実行します。通常、このダウンロードはHTTPを通じて行われます。私たちは数千種類のダウンロードURLを観測しましたが、これら多くのURLがNRDでホストされていました。 ![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/08/word-image-42.png)**図6. Emotetマルウェアの配信チェーン** たとえばドメインhvkbvmichelfd\[.\]infoは、2019年5月2日に登録されたNRDです。そのたった4日後の5月6日、追加のペイロードをダウンロードするためのURL、hxxp://hvkbvmichelfd\[.\]info/skoex/po2.php?l=spond1.fgsを使用するEmotet文書が観測されました。興味深いことに、このペイロードは、(図6に示されていない)第2段階のペイロードをダウンロードするため、別のNRDであるhalanis21yi84alycia\[.\]topとさらに通信していました。この第2段階のドメインも、2019年5月2日に登録されたNRDでした。 Emotetの詳細については、こちらの2つの[公開](https://isc.sans.edu/forums/diary/Malspam+pushing+Emotet+malware/22650/)[ブログ](https://www.spamhaus.org/news/article/783/emotet-adds-a-further-layer-of-camouflage)を参照してください。 ### フィッシング NRDはフィッシング攻撃においても頻繁に使用されています。ドメインcanada-neflxt\[.\]comは、2019年7月4日に登録されたNRDで、弊社のパッシブDNSレコードによれば、このドメインへのトラフィックは7月6日から確認され始め、同ドメインは7月17日までアクティブなフィッシング サイトでした。同サイトは被害者のNetflixの資格情報と請求情報の窃取を試みます(図10)。canada-neflxt\[.\]comにリダイレクトされる別のドメインnetflix-mail\[.\]caもありました。このドメインは7月11日に登録されたNRDでした。 同フィッシングWebサイトには、自動検出方式から自らを隠蔽するための複数の技法が組み込まれていました。たとえば、ログイン ページcanada-neflxt\[.\]com/login(図7a)では、クローラーがそれ以降のコンテンツにアクセスできないようCAPTCHAが利用されています。また、ログイン ページでは右クリックが無効化されています(図7b)。これは、被害者がこのWebサイトでページ リソースとネットワーク トラフィックを簡単に検査できないようにするためであると考えられます。弊社は、電子メールとパスワードの入力後に、暗号化されていない情報が送出されていることを観測しました。次に、被害者は、請求情報を設定するためのページにアクセスします(図7)。 ![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/08/word-image-43.png)*図7a. CAPTCHAを利用しているログイン ページ* ![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/08/word-image-44.png)**図7b. 右クリックが無効化されているログイン フォームのあるログイン ページ** ![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/08/word-image-45.png)**図7c.請求情報を収集するための請求ページ** ### タイポスクワッティング ドメインのタイポスクワッティングとは、Webブラウザにドメイン名を入力する際のインターネット ユーザーのタイプミスにつけ込むサイバー スクワッティング(ドメイン占拠)の一形式です。タイポスクワッティング ドメインを収益化するには、以下の3つの主要な方法があります。 第1の方法は、対象ドメインの所有者に、高い価格で売りつけることができるまで待機することです(たとえば、facebook\[.\]comの代わりにfacebo0k\[.\]comを登録します)。しかし、弊社の分析によると、大企業は[防御のための登録](https://icannwiki.org/Defensive_Registration)を合理的かつ適切に行ってきました。さらに、防御のための登録を支援する多くのブランド モニタリング/保護サービスがあります。したがって、この方法で収益を得ることは難しくなっています。 第2の方法は、広告を配信するか、広告や競合企業にトラフィックをリダイレクトすることです(たとえば、t-mogbile\[.\]comをverizonwireless\[.\]comにリダイレクトします)。実質的に、これはトラフィックを収益化するというアイデアです。トラフィック量が十分にあり、登録料金(通常、年間10ドル未満)よりも高い収益をもたらす場合は、採算を取るとができます。 第3の方法は、フィッシング ページ、マルウェアの自動ダウンロードのような悪意のあるコンテンツを提供することです。 タイポスクワッティング ドメインは、NRDで数多く観測されています。たとえば、ドメインmocrosoft\[.\]cfは、Microsoftをターゲットとしたタイポスクワッティング ドメインと思われます。これは、一般的なキーボードで「i」と「o」の文字は隣りにあり、入力ミスが生じやすいためです。このドメインは、2019年6月3日に最初に登録され、弊社のデータでは同じ日にこのドメインへのトラフィックが確認されました。図8は、Microsoft Edge を使用してこのページを表示した場合のスクリーンショットです。明らかに、これはユーザーのログイン資格情報を盗もうとしているフィッシング ページです。 ![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/08/word-image-46.png)**図8.偽のユーザー ログイン フォームを使用したフィッシング ページ** ### DGA ドメイン生成アルゴリズム(DGA)は、C2やデータの取り出しなどの悪意のある目的に利用できる大量のドメインを定期的に生成するために、マルウェアによって使用される一般的なアプローチです。ほとんどのDGAでは、日付と時間に基づいてドメインが生成されます。たとえば、Conficker Cによって、毎日5万のドメインが生成されています。このような大量のドメインにより、司法当局による削除の取り組みが極めて難しくなります。しかし、攻撃者はアルゴリズムを知っているため、特定の日付にどのようなドメインが生成されるかを予測できます。したがって、攻撃者は、必要に応じて1つまたは少数のドメインを登録するだけですみます。DGAのほとんどは、極めて無作為に見えます。 たとえば、ypwosgnjytynbqin\[.\]comはRamnitファミリに属するDGAドメインです。これは、2019年7月3日に登録されました。3日後の7月6日に、弊社は、このドメインと通信しているRamnitサンプル(SHA256: 136896c4b996e0187fb3e03e13c9cf7c03d45bbdc0a0e13e9b53c518ec4517c2)を観測しました。 以下の表2には、登録後まもなくDGAドメインと通信したマルウェアの他の例を示します。 |-----------------------------|------------|------------------------------------------------------------------|------------------|------------| | **C2ドメイン** | **登録日** | **マルウェアのSHA256** | マルウェアが最初に確認された日付 | マルウェア ファミリ | | eqbqcguiwcymao\[.\]info | 2019-01-17 | 6e812122f3067348580f06a1c62068cf7d3bf05a86e129396d51dd7666bcf7b9 | 2019-01-21 | Pykspa | | aaqkekyaum\[.\]org | 2019-04-13 | 418dd3d94d138701f06c58ffb189dfae08c778fb9ad3859dbb7a301f299a8e55 | 2019-04-13 | Pykspa | | qgasocuiwcymao\[.\]info | 2019-06-12 | 72748e6e2a3260e684f295eafcb8dd5b9927d15c41857435dfa28fd473eeccc4 | 2019-06-13 | Pykspa | | litvxvkucxqnaammvef\[.\]com | 2019-04-11 | de51942e72483067aaeae3810bc4a24b8e12a782b3a59385989f9fccba08e421 | 2019-04-13 | Ramnit | **表2.NRDおよび関連マルウェアでのDGA*.* ### PUPおよびアドウェア PUP(Potentially Unwanted Program)は、ほとんどの場合、アドウェアを意味します。アドウェアは、マルウェアほどシステムに実際の損害を及ぼさないことがあります。しかし、通常、アドウェアは、ブラウザのデフォルト ページの変更、広告を挿入するためのブラウザの乗っ取りなど、システムに望ましくない変更を加えます。PUP/アドウェア インフラストラクチャは、攻撃でマルウェアに転用され、PUPを実行しているホストに影響を及ぼすことがあります。 installsvpn\[.\]comは、PUPの配信のために作成されました。5月10日に最初に登録されたこのドメインは、5月16日からPUPに利用されていることが観測され始めました。特に、これはiPhoneユーザーをターゲットとしているアドウェアです。図9には、「Secret VPN」ツールをダウンロードし、インストールすることをユーザーに促そうとしている偽りのウイルス ポップアップ メッセージを示します。検出を回避するために、このWebサイトは、OS情報を取得し、iPhoneのみに対して警告を表示しています。他のシステムに対しては、空のページが返されます。 ![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/08/word-image-47.png)**図9.偽のウイルス警告ポップアップ** もう1つの例は、6月12日に登録され、6月14日に利用され始めたドメインllzvrjx\[.\]siteです。これは、無料のストリーミング動画アプリを提供するアダルトWebサイトです。弊社は、このアプリのAndroidバージョンを分析し、このアプリにはACCESS\_FINE\_LOCATION、SEND\_SMS、READ\_CONTACTSなどの望ましくないパーミッションが伴うことを発見しました。また、このWebサイトは、モバイル ユーザーをターゲットとしています。このサイトには、ブラウザのユーザー エージェントをチェックすることにより、デスクトップ ユーザーやクローラーから自らを隠蔽するクローキングJavaScriptが使用されています。 ### 詐欺 主にユーザー名やパスワードなどのユーザー資格情報の入手を試みるフィッシング詐欺以外にも、その他のタイプのオンライン詐欺があります。弊社の分析によると、このような詐欺でもNRDが利用されています。以下に例をいくつか示します。 \*\*報酬詐欺:\*\*ドメインmey12d4\[.\]xyzは、2019年5月13日に登録されました。同じ日に、弊社は、図10aに示すように、被害者に送信された未承諾テキスト メッセージにこのドメインが組み込まれている攻撃を確認しました。このテキスト メッセージは、ユーザーにリンクのクリックを促すために、100ドルの報酬を利用しています。ブラウザでこのリンクを開くと、一連のリダイレクトを通じて、最終的に図10bに示すような偽のAmazonアンケート ページが表示されます。アンケートに答えていくと、クレジット カードや自宅の住所などの個人情報の入力を求めるページが表示されます。 **![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/08/word-image-48.png)** **テクニカル サポート詐欺:** このタイプの詐欺は、正式なテクニカル サポート サービスを提供すると主張する電話を通じて、ソーシャル エンジニアリングを利用しています。多くの場合、被害者は騙されてリモート デスクトップ アクセス ツールをインストールし、あるいはクレジット カード情報を提供することにより「サポート」料金を支払います。通常、この詐欺は、コンピュータのセキュリティ侵害が生じていることを示し、サポート番号に電話することを被害者に指示するWebページから始まります。図11に、実際の例を示します。このページは、2019年7月17日に登録されたドメインsystem-alert-m99\[.\]xyzでホストされています。同じ日に、このドメインで、テクニカル サポート詐欺ページが提供され始めました。 **![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/08/word-image-49.png)** **図11.典型的なテクニカル サポート詐欺のWebページ** **再請求詐欺:** 最近のUnit 42[ブログ](https://unit42.paloaltonetworks.com/takedowns-and-adventures-in-deceptive-affiliate-marketing/)では、「再請求」詐欺について解説しました。基本的に、被害者は、ダイエット サプリメントなどの商品を試用するために、少額の支払いを求められます。ただし、次のような文章が小さな文字で記載されています。「X日以内にサブスクリプションをキャンセルしない場合、はるかに高い金額が繰り返し請求されます」。クレジット カードに請求される想定外の各金額は、50～100ドルになることがあります。このような詐欺で使用されるほとんどのドメインは、NRDです。たとえば、ketoweightlosspillsreviews\[.\]comは、最近の2019年6月1日に登録されました。このタイプの詐欺の詳細については、この[ブログ](https://unit42.paloaltonetworks.com/takedowns-and-adventures-in-deceptive-affiliate-marketing/)を参照してください。 ### スパム メール スパム メールとは、さまざまな方法で収集された大量の電子メール アドレスに送信される未承諾メッセージです。スパム メールの目的は、広告からスピア フィッシングまで多岐にわたります。図12は、退職後の資産運用に関する広告を配信したスパム メールです。これは、2019年7月4日に登録されたmercinogenitor\[.\]comを通じて送信されました。このスパム メールは、7月15日に受信されました。当然、Gmailは受信時にこれをスパムとして検出しました。 ![](https://unit42-preview.paloaltonetworks.com/wp-content/uploads/2019/08/word-image-50.png)**図12.NRDから送信されたスパム メール** ## 結論 新規登録ドメイン(NRD)は不正な目的のために悪意ある攻撃者によってたびたび悪用されています。その目的は、C2、マルウェアの配信、フィッシング、タイポスクワッティング、PUP/アドウェア、スパムなどさまざまです。その一方でNRDは新製品の発売、新規のブランドやキャンペーンの立ち上げ、新たなカンファレンスの主催、新しい個人サイトの作成などの悪意のない用途にも使用されます。 パロアルトネットワークスは、URL FilteringでNRDへのアクセスをブロックすることを推奨しています。偽陽性の可能性を考えればやりすぎと懸念されるかもしれませんが、NRDによる脅威のリスクはそれよりはるかに大きな懸念となるからです。少なくともNRDへのアクセスを許可するのであれば、追加で目につくような警告を表示してやる必要があります。弊社では、過去32日以内に登録ないし所有者変更が行われたドメインをNRDと定義しています。これは、弊社独自の分析により、NRDを悪意あるものとして検出する場合、最初の32日間が最適であることが明らかになったためです。 本稿のTLDセクションに示したとおり、私たちは悪意ある攻撃者によって主に利用されることがわかっているTLD自体(図4参照)をブロックすることも推奨します。その場合はもちろん、TLD全体のブロックによる偽陽性の可能性を、各組織がどの程度許容できるかについて把握する必要があります。 パロアルトネットワークスのすべてのお客様は、必要に応じてURL Filtering、DNS Security、WildFire、Threat Preventionを通じて、このブログで言及した悪意あるインジケーター(ドメイン、IP、URL、SHA256)から保護されます。このブログで言及したマルウェアの詳細に関心のあるAutoFocusをご使用のお客様は、[AzoRult](https://autofocus.paloaltonetworks.com/#/tag/Unit42.AzoRult)、[Emotet](https://autofocus.paloaltonetworks.com/#/tag/Unit42.Emotet)、[Pykspa](https://autofocus.paloaltonetworks.com/#/tag/Commodity.Pykspa)、[Ramnit](https://autofocus.paloaltonetworks.com/#/tag/Commodity.Ramnit)に対するAutoFocusタグを参照してください。 トップに戻る ### タグ * [Adware](https://unit42.paloaltonetworks.com/ja/tag/adware-ja/ "Adware") * [NRDs](https://unit42.paloaltonetworks.com/ja/tag/nrds-ja/ "NRDs") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") * [Scam](https://unit42.paloaltonetworks.com/ja/tag/scam-ja/ "scam") * [Typosquatting](https://unit42.paloaltonetworks.com/ja/tag/typosquatting-ja/ "typosquatting") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:パブリック クラウドで公開されているホストと構成不備の探索](https://unit42.paloaltonetworks.com/ja/hunting-the-public-cloud-for-exposed-hosts-and-misconfigurations/ "パブリック クラウドで公開されているホストと構成不備の探索") ### 目次 * ### 関連記事 * [脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "article - table of contents") * [脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/ "article - table of contents") * [Shadow Campaigns（シャドウ・キャンペーン）：世界規模のサイバースパイ活動の実態を暴く](https://unit42.paloaltonetworks.com/ja/shadow-campaigns-uncovering-global-espionage/ "article - table of contents") ## 関連項目 リソース ![Pictorial representation of Muddled Libra, aka Scattered Spider. A vibrant illustration of the Libra zodiac sign, featuring a stylized balance scale overlaid with a prominent Libra symbol. The background is a starry night sky with shades of purple and blue, suggesting a cosmic theme.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/03-1-Muddle-Libra-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2026年2月10日 [#### Muddled Libraのプレイブックを覗いてみよう](https://unit42.paloaltonetworks.com/ja/muddled-libra-ops-playbook/) * [Muddled Libra](https://unit42.paloaltonetworks.com/ja/tag/muddled-libra-ja/ "Muddled Libra") * [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell") * [Scattered Spider](https://unit42.paloaltonetworks.com/ja/tag/scattered-spider-ja/ "Scattered Spider") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/muddled-libra-ops-playbook/ "Muddled Libraのプレイブックを覗いてみよう") ![Pictorial representation of threat groups from Russia. The silhouette of a bear and the Ursa constellation inside an orange abstract planet. Abstract, stylized cosmic setting with vibrant blue and purple shapes, representing space and distant planetary bodies.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/Ursa-Russia-B-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/08/Insights-icon-white.svg)Insights](https://unit42.paloaltonetworks.com/ja/category/insights-ja/) 2026年1月29日 [#### 2026年冬季オリンピックに対するロシアのサイバー脅威を理解する](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/) * [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI") * [IoT](https://unit42.paloaltonetworks.com/ja/tag/iot-ja/ "IoT") * [Russia](https://unit42.paloaltonetworks.com/ja/tag/russia-ja/ "Russia") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/ "2026年冬季オリンピックに対するロシアのサイバー脅威を理解する") ![Pictorial representation of Azure OpenAI DNS resolution issue. Futuristic cityscape illustration with luminous structures and floating cloud elements, showcasing advanced technology and a dynamic, digitally enhanced environment.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/02_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月20日 [#### DNS OverDoS: プライベート エンドポイントはプライベートすぎるのか？](https://unit42.paloaltonetworks.com/ja/dos-attacks-and-azure-private-endpoint/) * [Microsoft Azure](https://unit42.paloaltonetworks.com/ja/tag/microsoft-azure-ja/ "Microsoft Azure") * [Networking](https://unit42.paloaltonetworks.com/ja/tag/networking/ "networking") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dos-attacks-and-azure-private-endpoint/ "DNS OverDoS: プライベート エンドポイントはプライベートすぎるのか？") ![Pictorial representation of 01flip ransomware written in Rust. Digital artwork of a pixelated U.S. dollar bill disintegrating into small blocks against a blue data matrix background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/05_Ransomware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年12月10日 [#### 01flip:Rustで書かれたマルチプラットフォーム ランサムウェア](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/) * [Bitcoin](https://unit42.paloaltonetworks.com/ja/tag/bitcoin-ja/ "Bitcoin") * [CL-CRI-103](https://unit42.paloaltonetworks.com/ja/tag/cl-cri-103-ja/ "CL-CRI-103") * [Cryptocurrency](https://unit42.paloaltonetworks.com/ja/tag/cryptocurrency-ja/ "Cryptocurrency") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/ "01flip:Rustで書かれたマルチプラットフォーム ランサムウェア") ![Pictorial representation of malicious LLMs. Close-up view of a digital wall displaying various glowing icons, representing a high-tech network interface.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/AdobeStock_1270203474-786x440.jpeg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月25日 [#### AIのデュアルユースのジレンマ：悪意あるLLM](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/) * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting") * [Data exfiltration](https://unit42.paloaltonetworks.com/ja/tag/data-exfiltration-ja/ "data exfiltration") * [LLM](https://unit42.paloaltonetworks.com/ja/tag/llm-ja/ "LLM") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/ "AIのデュアルユースのジレンマ：悪意あるLLM") ![Pictorial representation of Gh0st RAT malware. A woman analyzes code on a computer screen in an office setting, with another individual working in the background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/04_Security-Technology_Category_1505x922-718x440.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月14日 [#### デジタル ドッペルゲンガーGh0st RATを配信する進化するなりすましキャンペーンの分析](https://unit42.paloaltonetworks.com/ja/impersonation-campaigns-deliver-gh0st-rat/) * [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading") * [Gh0st Rat](https://unit42.paloaltonetworks.com/ja/tag/gh0st-rat-ja/ "Gh0st Rat") * [PDNS](https://unit42.paloaltonetworks.com/ja/tag/pdns-ja/ "PDNS") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/impersonation-campaigns-deliver-gh0st-rat/ "デジタル ドッペルゲンガーGh0st RATを配信する進化するなりすましキャンペーンの分析") ![Pictorial representation of a gift card fraud campaign. A glowing skull and crossbones on a circuit board.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/07_Cybercrime_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年10月22日 [#### Jingle Thief: クラウドベースのギフトカード詐欺キャンペーンの実態](https://unit42.paloaltonetworks.com/ja/cloud-based-gift-card-fraud-campaign/) * [CL‑CRI‑1032](https://unit42.paloaltonetworks.com/ja/tag/cl-cri-1032-ja/ "CL‑CRI‑1032") * [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cloud-based-gift-card-fraud-campaign/ "Jingle Thief: クラウドベースのギフトカード詐欺キャンペーンの実態") ![Pictorial representation of Unit 42 threat attribution system. Illustration featuring a white triangle centered within an abstract cosmic background of purple and blue swirls and stars.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/Generic-A-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年7月31日 [#### Unit 42のアトリビューション フレームワークの紹介](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/) * [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat") * [Bookworm](https://unit42.paloaltonetworks.com/ja/tag/bookworm-ja/ "Bookworm") * [Nomenclature](https://unit42.paloaltonetworks.com/ja/tag/nomenclature-ja/ "nomenclature") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/ "Unit 42のアトリビューション フレームワークの紹介") ![Pictorial representation of social engineering. Digital illustration of four human profiles connected by glowing neural network lines against a dark background, symbolizing connectivity and technology.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/cover-1920x900-no-blades-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-report-white-1.svg)トレンド レポート](https://unit42.paloaltonetworks.com/ja/category/trend-reports-ja/) 2025年7月30日 [#### Unit 42インシデント レスポンス レポート(2025年版): ソーシャル エンジニアリング編](https://unit42.paloaltonetworks.com/ja/2025-unit-42-global-incident-response-report-social-engineering-edition/) * [Agent Serpens](https://unit42.paloaltonetworks.com/ja/tag/agent-serpens-ja/ "Agent Serpens") * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting") * [Lumma Stealer](https://unit42.paloaltonetworks.com/ja/tag/lumma-stealer-ja/ "Lumma Stealer") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/2025-unit-42-global-incident-response-report-social-engineering-edition/ "Unit 42インシデント レスポンス レポート(2025年版): ソーシャル エンジニアリング編") ![Pictorial representation of initial access brokers like TGR-CRI-0045. Digital concept image featuring a stream of glowing code with words like "Security," "Hackers," and "Crime" overlaid in bold text, symbolizing cybersecurity and data protection.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/03_Cybercrime_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年7月8日 [#### GoldMelody の隠されたコード: イニシャル アクセス ブローカーのインメモリ IIS モジュールが明らかに](https://unit42.paloaltonetworks.com/ja/initial-access-broker-exploits-leaked-machine-keys/) * [GoLang](https://unit42.paloaltonetworks.com/ja/tag/golang-ja/ "GoLang") * [Initial Access](https://unit42.paloaltonetworks.com/ja/tag/initial-access/ "Initial Access") * [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/initial-access-broker-exploits-leaked-machine-keys/ "GoldMelody の隠されたコード: イニシャル アクセス ブローカーのインメモリ IIS モジュールが明らかに") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)