[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/revil-threat-actors/) * [Japanese](https://unit42.paloaltonetworks.com/ja/revil-threat-actors/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [トレンド レポート](https://unit42.paloaltonetworks.com/ja/category/trend-reports-ja/ "トレンド レポート") * [ランサムウェア](https://unit42.paloaltonetworks.com/ja/category/ransomware-ja/ "ランサムウェア") [ランサムウェア](https://unit42.paloaltonetworks.com/ja/category/ransomware-ja/) # ランサムウェアギャングREvil: 脅威アクターは復活したのか (2022年6月更新) ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 2 分で読めます Related Products [![Advanced Threat Prevention icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced Threat Prevention](https://unit42.paloaltonetworks.com/ja/product-category/advanced-threat-prevention-ja/ "Advanced Threat Prevention")[![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")[![Cortex XDR icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XDR](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xdr-ja/ "Cortex XDR")[![Cortex XSOAR icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XSOAR](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xsoar-ja/ "Cortex XSOAR")[![Unit 42 Incident Response icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/unit42_RGB_logo_Icon_Color.png)Unit 42 Incident Response](https://unit42.paloaltonetworks.com/ja/product-category/unit-42-incident-response-ja/ "Unit 42 Incident Response") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Doel Santos](https://unit42.paloaltonetworks.com/ja/author/doel-santos/) * [John Martineau](https://unit42.paloaltonetworks.com/ja/author/john-martineau/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2022年6月3日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [トレンド レポート](https://unit42.paloaltonetworks.com/ja/category/trend-reports-ja/) * [ランサムウェア](https://unit42.paloaltonetworks.com/ja/category/ransomware-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [Bumbling Scorpius](https://unit42.paloaltonetworks.com/ja/tag/bumbling-scorpius-ja/) * [GandCrab](https://unit42.paloaltonetworks.com/ja/tag/gandcrab-ja/) * [Kaseya](https://unit42.paloaltonetworks.com/ja/tag/kaseya-ja/) * [Ransomware threat report](https://unit42.paloaltonetworks.com/ja/tag/ransomware-threat-report-ja/) * [REvil](https://unit42.paloaltonetworks.com/ja/tag/revil-ja/) * [Sodinokibi](https://unit42.paloaltonetworks.com/ja/tag/sodinokibi-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/revil-threat-actors/?pdf=download&lg=ja&_wpnonce=279fa6c5e6 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/revil-threat-actors/?pdf=print&lg=ja&_wpnonce=279fa6c5e6 "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)]( "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Frevil-threat-actors%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)]( "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)]( "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Frevil-threat-actors%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)]( "Share in Mastodon") ## 概要 REvilは、世界で最も悪名高いランサムウェアの1つとして浮上してきました。2021年の夏には、ブラジルを拠点とする世界最大の食肉加工会社から1,100万ドルの身代金支払いを引き出し、ブラジルの医療診断会社に500万ドルを要求し、Kaseya VSAのITマネジメントソフトウェアを使用している数十社、おそらくは数百社の企業に対して大規模な攻撃を仕掛けました。 REvil(Sodinokibiとしても知られる)はサイバー犯罪界隈では新参者のように見えるかもしれませんが、Unit 42は3年前からこのグループに関連する脅威アクターを監視しています。私たちが最初にこのグループに遭遇したのは2018年で、当時はGandCrabと呼ばれるグループと連携していました。当時は、マルバタイジングやエクスプロイトキット(悪意のある広告やマルウェアツールで、ハッカーが被害者が悪意のあるWebサイトを訪れた際にドライブバイダウンロードで感染させるもの)によるランサムウェア配布に主眼を置いていました。 そのグループはのちにREvilに姿を変え、成長し、大規模なデータセットを流出させたり数百万ドルの身代金を要求することで悪名をはせるようになりました。いまや彼らはサイバー恐喝ギャングのエリートグループの一員となり、ランサムウェアを世界中の企業や国家にとっての最も差し迫ったセキュリティ上の脅威たらしめた、激しい消耗を誘う攻撃を急増させています。 2022年6月3日更新: 2021年10月、REvilは複数の主要政府機関の追及により、少なくとも部分的にはオフラインになりました。ですがこの不在は束の間だったようです。2022年4月20日、REvilの旧リークサイトが再度オンラインになりました。私たちは、REvilの活動に関するオリジナルのレポートを更新し、最新のサンプルと攻撃に関する洞察を加えました。ただし、この活動の背後にいる脅威アクターが、実際に元のグループのメンバーなのか新たな管理機構によるものなのかはまだ明確ではないことに留意してください。新しい情報は「2022年のREvil」のセクションで説明します。 パロアルトネットワークスの[WildFire](https://www.paloaltonetworks.jp/products/secure-the-network/wildfire)、[脅威防御](https://www.paloaltonetworks.jp/products/secure-the-network/subscriptions/threat-prevention)、[Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr)は、REvilランサムウェアによる感染を検知・防止します。 侵害の懸念があり弊社にインシデントレスポンスに関するご相談をなさりたい場合は、[infojapan@paloaltonetworks.com](mailto:infojapan@paloaltonetworks.com) まで電子メールにてご連絡ください (ご相談は弊社製品のお客様には限定されません)。 ## 2022年のREvil: 身代金要求メモ、リークサイト、決済サイトなど新たな観測結果 REvil[は2021年にもっとも活発に活動をしていたランサムウェア攻撃グループのひとつ](https://www.paloaltonetworks.com/blog/2022/04/ransomware-trends-demands-dark-web-leak-sites/?lang=ja)でしたが、2021年10月にオフラインになりました。REvilの解体は、複数の主要政府機関が当該グループの活動を追及して逮捕者が出たことや、インフラの押収、ランサムウェア・アズ・ア・サービス(RaaS)のリーダーシップ消滅、グループメンバー間の相互不信によるものでした。 2022年4月20日、REvilの旧リークサイトが再びオンラインになって訪問者を新しいOnionのアドレスにリダイレクトし始めました。そこには新たな被害者と以前からの被害者の情報が記載されていました。とくに注目すべきは、新サイトには本家REvilグループ主導の「Happy Blog」と若干相違があることでしょう。たとえば新サイトにはRSS2.0フィードやアフィリエイトを活発に募る「Join Us (メンバー募集)」セクションが設けられています。さらに古い被害者用の概念実証リンクがオフライン化ないし削除されています。このためUnit 42ではこのWebサイトはバックアップから復元されたもので投稿内のコンテンツが一切更新されていないのではないかと考えています。また当該ブログは別のグループが再作成したものという可能性があります。以前「REvilの仕事をしていた」と主張していた脅威アクターと今回のグループが同一とは限りません。 5月上旬には、新たな被害組織とされる組織の掲載と削除が繰り返されている様子が確認されました。通常は身代金を支払った場合に組織がサイトから削除されますが、これはそのケースには該当しないようで、被害組織と目される同一の組織が何度も追加・削除を繰り返していました。対象の組織はあるインドの石油関連組織、米国の教育組織、フランスの看板メーカーです。この期間はサイトが不安定になり被害組織を記載していない空白ページが表示されることがありました。 ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/07/Figure-1-redacted.jpg) 図1. 「新」REvilリークサイト 復活したリークサイトの募集セクションは当初「RuTOR」に被害者をリダイレクトしていました。RuTORというのはロシア語による著名なフォーラムマーケットプレイスのひとつで、違法な商品の販売が多い場所です。リークサイトは、このマーケットプレイスプラットフォームのもつ自動エスクローサービスを利用していました。復活したREvilへの参加に興味のあるアフィリエイトは、REvilメンバーとの自動エスクロー契約の一環として預託金を求められました。このプロセスが完了するとアフィリエイトにグループへの招待状が送られます。 ![新リークサイトの募集要項セクション参加希望者をRuTORにリダイレクトしていたロシア語の投稿](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/07/Figure-2.png) 図2. リークサイトの募集要項セクション このRuTORフォーラムの利用は興味深いといえるでしょう。RAMPやExploit、XSSなどのフォーラムでは、ペンテスターによる「セキュリティサービス」とみせかけたランサムウェア関連サービス依頼投稿などが見られますが、RuTORはそれらのフォーラムとちがい、とくにランサムウェアオペレータに知られたものではないからです。 4月22日、RuTORへの「REvilのTORサイトが突然再開した」という投稿が確認されました。 それに対し RuTORの管理者のひとりであるWDは「REvilをフォーラムで歓迎しない」と宣言しています(図3)。 なおこの投稿の公開直後、REvilのリークサイトの背後にいる脅威アクターがリークサイトからRuTORに関する記述を削除し、それ以降TOX Chatのみを利用して通信を行うようになったことは注目に値するでしょう。RuTORで使われていたアカウントuseransomは凍結されています。 ![翻訳:](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/07/Figure-3.png) 図3. RuTOR管理人WDによる投稿。翻訳すると「ここに正式に宣言します。我々はこの方々と仕事をすることはないでしょう。もしこれが本当にあなたであれば申し訳ないですが。時と場所が悪いですね」 4月29日、VirusTotalにREvil/Sodinokibiの亜種が出現し、これを最初に[AVASTのリサーチャーが報告しました。](https://twitter.com/JakubKroustek)観測されたサンプル(SHA256: 0c10cf1b1640c9c845080f460ee69392bfaac981a4407b607e8e30d2ddf903e8) は、同リサーチャーがこの実サンプルを見つける3日前の4月26日にコンパイルされていました。これはREvilのサンプルの新バージョンと目されています。これまでのREvilサンプルと比較するとこのサンプルにはさまざまなアップデートが行われており、新たなリークサイトや決済サイトへのポインタが追加されていました。なお、決済サイトは旧バージョン同様であるようです。 また、このサンプルの[JSONの設定](https://raw.githubusercontent.com/k-vitali/Malware-Misc-RE/master/2022-05-01-revil-reborn-ransom.vk.cfg.txt)にはaccsという名前の新しいフィールドが埋め込まれています。 このフィールドには異なる2つの組織(1つは台湾、もう1つはイスラエル)と関連するアカウントが含まれていました。その時点でこの2つの組織は新しいREvilのリークサイトでは観測されていなかったことから、現在進行中で標的とされていた組織であった可能性が示唆されます。 この「ランサムウェア」サンプルは実際には見せかけだけで、ファイルを暗号化しているように見えて実際には暗号化していません。サンプルを分析すると既存ファイルの名前をランダムな拡張子に変更していただけでした。このため拡張子を削除すれば元に戻ります(図4)。 *図4 変更されたファイルの拡張子を戻す* 身代金要求メモは同グループの使用していたオリジナルのものとほぼ同一ですが大きな違いを以下にあげます。 * 以前含まれていたクリアネットサイト(ダークネットではない通常サイト)を削除している(decoder\[.\]re) * 新しいインフラに向けられた更新ドメインを新規に追加している * 「Sensitive Data (機微データ)」のセクションなど[BlackCatの身代金要求メモ](https://unit42.paloaltonetworks.jp/blackcat-ransomware/)に見られたものと同じ内容のコメントが脅威アクターにより追加されている BlackCatの身代金要求メモとの類似にとくに驚きはありません。ランサムウェアグループはしょっちゅう互いの身代金要求メモをコピーしあっていることが知られています(REvilノートの全文は図5を参照ください)。 ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/07/Figure-5.png) 図5. 新しいREvilの身代金要求メモ 新しい決済サイトも以前REvilが使っていたものと同様であるようです。 4月29日のサンプルの場合、身代金要求額は150万ドルです。これまでのREvilの事例で見られたように、設定された時間内に支払いが行われないと要求額は2倍になります。私たちは決済サイトに掲載されていたBTCウォレットアドレスの取引を探しましたが、本稿更新時点でそのウォレットアドレスに対する取引は行われていませんでした。 ![REvilの決済サイトのスクリーンショット。以下のバナーで始まっている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/07/Figure-6.png) 図6. REvilの決済サイト この活動の背後にいる脅威アクターが、実際に元のグループのメンバーか、新たな管理機構によるものかを述べるのはまだ時期尚早でしょう。 REvil/Sodinokibiという名前の「復活」に驚きはありません。REvilは3年にわたる活発なランサムウェア活動でかなりの評判をえていたからです。とはいえREvilブランドにも陰りが出てきています。同グループは巷を賑わせた攻撃により法執行機関による追及を受けることとなり、幾度もオフラインになってアフィリエイトからの信頼を失ってきました。著名なリーダーの突然の失踪(7月にUnknown (別名UNKN)が、その後まもなくの2021年10月に0\_neday が失踪)で、REvilのリーダーシップは信頼を回復することができませんでした。 ![REvilの代表である0\_nedayがREvilサーバーの侵害を公表](https://unit42.paloaltonetworks.com/wp-content/uploads/2021/07/Figure-7.png) 図7 REvilの代表である0\_nedayがREvilサーバーの侵害を公表 REvilは復活したとされているものの、サイバー犯罪者のなかには懐疑的な者もおり、法執行機関が背後にいるのではと疑っている者もいます。評判がこうなってくると募集がむずかしくなってくるかもしれず、これがランサムウェアグループによる主なブランド変更要因のひとつになっています。 このグループの背後にいるのが誰であれ、組織の皆様には出現してくるであろうランサムウェアへの対抗準備を引き続き推奨します。繰り返しになりますが、ランサムウェアインシデントへの備えは「インシデントの発生前」がベストタイミングです。 ## RaaS(サービスとしてのランサムウェア) REvilは、RaaS(Ransomware as a Service、サービスとしてのランサムウェア)を提供する著名プロバイダの1つです。この犯罪グループは、柔軟に変更可能な暗号化ツールや復号ツール、交渉やコミュニケーションのためのインフラやサービス、そして身代金を払わない被害者のために窃取データを公開するリークサイトを提供しています。これらのサービスに対し、REvilは交渉された身代金価格の何パーセントかを手数料として受け取ります。REvilのアフィリエイトは、被害者に支払いをせまるために2つのアプローチをとることが多くなっています。つまり、データを暗号化することで組織が情報にアクセスできず、重要なコンピュータシステムを使用できず、バックアップから復元できないようにする、というアプローチと、データを盗んでリークサイトに掲載すると脅すというアプローチです(この手口は[二重恐喝](https://start.paloaltonetworks.jp/ransomware-exfiltration-extortion.html)と呼ばれています)。 REvilオペレーションの背後にいる脅威アクターは、二重恐喝スキームの一環として、データの漏出とステージングの後で、環境を暗号化することがよくあります。被害者組織が支払いをしぶると、REvilの脅威アクターは通常、漏出させた情報を公開します。REvilの顧客である脅威アクターは、大規模な組織への攻撃に重点を置いており、その結果、ますます大規模な身代金を得ることができるようになっています。私たちが観測した事例では、REvilとそのアフィリエイトは2021年の最初の6ヶ月間に平均しておよそ225万ドルの支払いを引き出していました。具体的な身代金額は組織規模や窃取されたデータの種類によって異なります。さらに被害者がビットコインによる支払いの期限を守れない場合、攻撃者は要求を倍にすることが多くなっています。最終的に被害者が支払いや交渉に応じなければ、窃取したデータをリークサイトに掲載します。 ## 2021年の傾向: 古いものも新しいものも Unit 42は、今年に入ってから12件以上のREvilランサムウェアのケースを手がけてきました。 [2021 Unit 42 ランサムウェア脅威レポート](https://unit42.paloaltonetworks.jp/ransomware-threat-report-highlights/)に引用した戦術から変わっていないものもありますが、REvilの標準的な攻撃ライフサイクルからは逸脱した戦術もいくつか見られました。クイックリファレンスとして、REvilのTTP(戦術・技術・手順)などの侵害指標(IoC)を表示するActionable Threat Objects and Mitigations[(ATOM)](https://unit42.paloaltonetworks.com/atoms/revil-ransomware/)を生成しました。 ### **REvilの脅威アクターによるアクセス奪取の方法** REvilの脅威アクターは、侵害によってあらかじめ入手しておいた認証情報を使い、リモートデスクトッププロトコル(RDP)経由でインターネットに向けられたアセットにリモートからアクセスする、という方法を継続して利用しています。このほかによく見られる手口として、二段階目のペイロードにつなげるためのフィッシングがあります。ただし、最近の[Microsoft Exchange Server](https://unit42.paloaltonetworks.jp/microsoft-exchange-server-attack-timeline/)のCVEに関連する複数のユニークな攻撃ベクトルや、SonicWallの侵害を利用した事例も観測されています。以下に、2021年にこれまで観測した5つのユニークな侵入ベクトルをあげます。 * ユーザーが悪意のある電子メールの添付ファイルをダウンロードして開くと中のペイロードが[QakBot](https://unit42.paloaltonetworks.jp/tutorial-qakbot-infection/)亜種のマルウェアのダウンロードとインストールを開始します。私たちが少なくとも1つの事例で観測したあるバージョンのQakBotは、ローカルシステムに保存されている電子メールを収集・アーカイブし、攻撃者のコントロールするサーバーに漏出させていました。 * またある事例では、被害者のネットワークの侵入口として悪意のあるZIPファイルの添付ファイルが利用されました。そのなかにはマクロを埋め込んだExcelファイルが含まれており、これが[Ursnif](https://unit42.paloaltonetworks.jp/tag/ursnif-ja/)感染につながりました。 * 複数のアクターが漏洩した認証情報を利用してインターネットに向けられたシステムにRDP経由でアクセスしていました。これらの事例についてはアクターの認証情報の入手経路は不明です。 * あるアクターは、クライアントのSonicWallアプライアンスにおける脆弱性([CVE-2021-20016](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20016))を悪用し、環境へのアクセスに必要な認証情報にアクセスしていました。 * このほか、Exchangeの[脆弱性](https://unit42.paloaltonetworks.jp/exchange-server-credential-harvesting/)(CVE-2021-27065およびCVE-2021-26855)を利用し、インターネットに向けられたExchangeサーバーにアクセスし、最終的に「admin」というローカル管理者アカウントを作成して「Remote Desktop Users」グループに追加しているアクターも見られました。 ### **REvilの脅威アクターが環境内でのプレゼンスを確立する方法** アクセス権を取得したREvilの脅威アクターは、通常はCobalt Strike BEACONを使って環境内でのプレゼンスを確立します。いくつかの事例では、リモート接続ソフトウェアのScreenConnectやAnyDeskも使われていました。このほか、独自にローカルアカウントやドメインアカウントを作成し、「Remote Desktop Users」グループに追加するケースも見られました。さらに脅威アクターは環境内で自身の存在を脅かしたり検出したりするウイルス対策やセキュリティサービス、プロセスを無効にするケースがよく見られます。 以下に、2021年にこれまで観測した具体的な手法をあげます。 * 環境にアクセスした後はアクセスの確立・維持のためにさまざまなツールを使います。Cobalt Strike BEACONの利用やローカルアカウントやドメインアカウントの作成がその例です。ある事例ではREvilグループがBITSジョブを利用してあるリモートIPに接続し、Cobalt Strike BEACONをダウンロード・実行していました。 * いくつかのインシデントでUnit 42は、REvilの脅威アクターが環境内でのアクセスを維持するため、ScreenConnectやAnyDeskソフトウェアを展開する「Total Deployment Software」を使用したことを確認しています。 * 多くの場合、REvilの攻撃アクターは、ドメインレベルの管理者資格にアクセスできてもBEACONやNETコマンドを使ってローカルレベルやドメインレベルのアカウントを作成していました。 * Unit 42はREvilの脅威アクターがウイルス対策製品、Exchange、VEAAM、SQL、EDRベンダ関連のサービスを停止・無効化したり、ターミナルサーバー接続を有効化したり、よくある回避技術を使っている様子を彼らのアクティビティ全般で観測しました。そのさいには、英数字\[1-3\]からなるバッチスクリプトや、PowerShellスクリプトが使われていました。 ### **REvilの脅威アクターがアクセス拡大・情報収集を行う方法** ほとんどの場合、REvilの攻撃アクターはより高い権限を持つ追加アカウントへのアクセスを求めます。それらのアカウントで被害環境内でのラテラルムーブを行い、自身のミッションを遂行しようとします。そのさい、彼らはMimikatzを使い、ローカルホストにキャッシュされた認証情報にアクセスすることがよくあります。ただしUnit 42はSysInternalsのツールprocdumpを使ってLSASSプロセスをダンプしている様子も確認しています。さらに、この脅威アクターがファイル名に「password」を含むファイルにアクセスすることもしばしば観測しています。ある事例ではKeePass Password Safeにアクセスしようとする様子が確認されました。 攻撃の偵察段階では、REvilの脅威アクターは被害環境に関する情報を収集するために様々なオープンソースツールを利用することが多く、場合によっては管理者コマンドのNETSTATやIPCONFIGを利用して情報を収集することもあります。 以下に2021年のREvilのアクティビティで具体的に観測された内容をあげます。 * ネットワーク偵察ツールのnetscan、Advanced Port Scanner、TCP View、KPort Scannerは、Unit 42がレスポンスを手がけけた事例の半数以上で観測されました。 * 脅威アクターはBloodhoundやAdFindを使ってネットワークをマッピングしたり、ほかのActive Directory情報を収集したりすることが多いようです。 * Unit 42は、2つの事例で、被害環境内のホストで実行されているプロセスやサービスを把握するために、ProcessHackerとPCHunterを使用した様子を観測しました。 ### **REvilの脅威アクターが被害環境全体でラテラルムーブを行う方法** 一般にREvilの脅威アクターは、Cobalt Strike BEACONとRDPを使って、あらかじめ侵害で入手しておいた認証情報を使い、被害環境内のラテラルムーブを行います。このほかUnit 42ではラテラルムーブの手段にScreenConnectやAnyDeskソフトウェアが使されていることも確認しています。[他のランサムウェア攻撃グループ](https://unit42.paloaltonetworks.jp/ransomware-threat-assessments/3/)でもこうした手段を使う様子が観測されていますが、REvilの脅威アクターはMEGASyncやPixelDrainといったファイル共有サイトからこれらのバイナリを取得している様子が確認されています。 ### **REvilの脅威アクターが目的を達成する方法** 最終的にREvilの脅威アクターは攻撃の最終段階に移行します。この段階でネットワークが暗号化され、データがステージングされて漏出され、さらにデータの破壊による復旧や分析の妨害が観測されています。 ###### ランサムウェアの展開 * REvilの脅威攻撃者は通常、偵察段階で入手した被害者ネットワークのコンピュータ名またはIPアドレスのテキストファイルのリストと正規の管理ツールであるPsExecを使ってランサムウェアの暗号化ツールを展開します。 * ある事例ではREvilの脅威アクターはBITSジョブを使って自身のインフラからランサムウェアを取得していました。別の事例では、MEGASync上にマルウェアをホストしていました。 * このほか、ドメインアカウントを使ってホストに個別にログインし、ランサムウェアを手動で実行している事例もありました。 * 2つの事例では、ランサムウェア展開中のホスト維持のためにdontsleep.exeというプログラムを利用していました。 * REvilの脅威アクターは、最初の侵害から7日以内に被害環境を暗号化することが多くなっていました。ただし中には暗号化までに最大23日待っていた事例もありました。 ###### 漏出 * 脅威アクターが、アーカイブしたデータを漏出させるために、MEGASyncソフトウェアを使ったり、MEGASyncのWebサイトにアクセスしている事例が多数見られました。 * ある事例ではRCLONEを使ってデータを漏出させていました。 ###### 防御戦略 攻撃の暗号化段階では、バッチスクリプトやwevtutil.exeを使い、103種類のイベントログが消去されていました。また、最近では珍しい手口ではありませんが、おそらくはフォレンジック的な証拠の復旧を妨害する試みとして、ボリュームシャドーコピーが削除されていました。 ## 結論: 進化 たしかにREvilのオペレーションを行う攻撃グループは大規模な組織を狙っている可能性が高いですが、どんな組織も潜在的には被害者となる可能性があります。新型コロナウイルス(COVID-19)禍の出口が見えつつあるいま、IT部門やネットワークの防御側は時間を割いて、自分たちの環境においてはどんな状態が正常であるのかを学び、異常に気付き、疑問を持てるようにしておくべきでしょう。異常や疑問について調査し、防御態勢を見直しましょう。全ユーザーがマクロを有効化したドキュメントを開けるようにする必要はあるのでしょうか。最低でも、QakBotのような二次感染を警告してくれる可視化性能や保護性能を備えたエンドポイントを導入しているでしょうか。どうしてもRDPが必要な場合、トークンによる多要素認証(MFA)を使っているでしょうか。こうした確認は、一回やって終わりにするのではなく、日常的にやっていきましょう。攻撃者の立場に立って考えるのです。そうすれば自組織が次の犠牲者になるのを防ぎ、ありがたくない理由で新聞の見出しを飾るのを防げるかもしれません。 パロアルトネットワークスのお客様は、次の方法でこの脅威から保護されています。 * [WildFire](https://www.paloaltonetworks.jp/products/secure-the-network/wildfire): 既知のサンプルはすべてマルウェアとして識別されます。 * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr): * 既知の REvil の識別指標を防止します。 * ランサムウェア対策モジュールでREvilの暗号化の振る舞いを検出します。 * ローカル分析・検出機能によりREvilバイナリの実行を防止します。 * Behavioral Threat Protection(振る舞い脅威防御)、アンチエクスプロイトモジュール、Suspicious Process Creation(疑わしいプロセスの生成)がREvilのテクニックを防止します。 * XDR Analytics、Analytics BIOC、BIOCがREvilのテクニックを検出します。 * [AutoFocus](https://www.paloaltonetworks.jp/cortex/autofocus): 関連アクティビティを[REvil](https://autofocus.paloaltonetworks.com/#/tag/Unit42.Sodinokibi)タグで追跡します。 * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/xsoar): 「Kaseya VSA 0-day - REvil Ransomware Supply Chain Attack」 プレイブックが提供されています。プレイブックには次のタスクが含まれています。 1. 複数のソースから関連する既知のIoCを収集 2. インジケータ、PowerShellコマンド、レジストリ変更、既知のHTTPリクエストのPAN-OS、Cortex XDR、SIEM製品によるハンティング 3. 自動・手動によるIoCのブロック 侵害の懸念があり弊社にインシデントレスポンスに関するご相談をなさりたい場合は、[infojapan@paloaltonetworks.com](mailto:infojapan@paloaltonetworks.com)まで電子メールにてご連絡いただくか、下記の電話番号までお問い合わせください(ご相談は弊社製品のお客様には限定されません)。 * 北米フリーダイヤル: 866.486.4842 (866.4.UNIT42) * 欧州: +31.20.299.3130 * アジア太平洋: +65.6983.8730 * 日本: +81.50.1790.0200 ## 追加リソース [脅威の評価: GandCrabおよびREvilランサムウェア](https://unit42.paloaltonetworks.jp/ransomware-threat-assessments/7/) [2022Unit 42 ランサムウェア脅威レポートからの注目ポイント: 依然として主要な脅威](https://unit42.paloaltonetworks.jp/2022-ransomware-threat-report-highlights/) [Ransomware Trends: Higher Ransom Demands, More Extortion Tactics](https://www.paloaltonetworks.com/blog/2022/04/ransomware-trends-demands-dark-web-leak-sites/?lang=ja) [ランサムウェア攻撃: 定義、攻撃のしくみ、感染の手口から対応のヒントまで](https://unit42.paloaltonetworks.jp/breaking-down-ransomware-attacks/) [新しいランサムウェア脅威の先を行く: データの引き出しと強奪から防御する](https://start.paloaltonetworks.jp/ransomware-exfiltration-extortion.html) [Cortex XSOAR プレイブックのドキュメント](https://xsoar.pan.dev/docs/reference/playbooks/kaseya-vsa--0-day---r-evil-ransomware-supply-chain-attack) *本稿は2021年7月6日の初版公開後、2022年の知見をもとに更新されました。* トップに戻る ### タグ * [Bumbling Scorpius](https://unit42.paloaltonetworks.com/ja/tag/bumbling-scorpius-ja/ "Bumbling Scorpius") * [GandCrab](https://unit42.paloaltonetworks.com/ja/tag/gandcrab-ja/ "GandCrab") * [Kaseya](https://unit42.paloaltonetworks.com/ja/tag/kaseya-ja/ "Kaseya") * [Ransomware threat report](https://unit42.paloaltonetworks.com/ja/tag/ransomware-threat-report-ja/ "ransomware threat report") * [REvil](https://unit42.paloaltonetworks.com/ja/tag/revil-ja/ "REvil") * [Sodinokibi](https://unit42.paloaltonetworks.com/ja/tag/sodinokibi-ja/ "Sodinokibi") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:ネットワークセキュリティ動向: 2021年11月〜2022年1月](https://unit42.paloaltonetworks.com/ja/network-security-trends-cross-site-scripting/ "ネットワークセキュリティ動向: 2021年11月〜2022年1月") ### 目次 * ### 関連記事 * [Ransom CartelランサムウェアにREvilとの潜在的関連性](https://unit42.paloaltonetworks.com/ja/ransom-cartel-ransomware/ "article - table of contents") * [2022 Unit 42 ランサムウェア脅威レポートからの注目ポイント: 依然として主要な脅威](https://unit42.paloaltonetworks.com/ja/2022-ransomware-threat-report-highlights/ "article - table of contents") * [脅威に関する情報: Kaseya VSA ユーザーに対するランサムウェア攻撃](https://unit42.paloaltonetworks.com/ja/threat-brief-kaseya-vsa-ransomware-attacks/ "article - table of contents") ## 関連項目 ランサムウェア リソース ![Pictorial representation of Iran cyber attacks. Close-up of a person wearing glasses, with computer code reflected in the lenses.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/12_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月17日 [#### 脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/) * [APK](https://unit42.paloaltonetworks.com/ja/tag/apk-ja/ "APK") * [DDoS attacks](https://unit42.paloaltonetworks.com/ja/tag/ddos-attacks-ja/ "DDoS attacks") * [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/ "GenAI") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)") ![Pictorial representation of RaaS RansomHouse. Digital representation of cybersecurity concept with a padlock superimposed over computer circuit boards, symbolizing data protection and encryption technologies.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/06_Ransomware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年12月17日 [#### 直線的なものからの複雑化:RansomHouse暗号化のアップグレード](https://unit42.paloaltonetworks.com/ja/ransomhouse-encryption-upgrade/) * [ESXi](https://unit42.paloaltonetworks.com/ja/tag/esxi-ja/ "ESXi") * [Jolly Scorpius](https://unit42.paloaltonetworks.com/ja/tag/jolly-scorpius-ja/ "Jolly Scorpius") * [RansomHouse](https://unit42.paloaltonetworks.com/ja/tag/ransomhouse-ja/ "RansomHouse") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/ransomhouse-encryption-upgrade/ "直線的なものからの複雑化:RansomHouse暗号化のアップグレード") ![Pictorial representation of 01flip ransomware written in Rust. Digital artwork of a pixelated U.S. dollar bill disintegrating into small blocks against a blue data matrix background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/05_Ransomware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年12月10日 [#### 01flip:Rustで書かれたマルチプラットフォーム ランサムウェア](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/) * [Bitcoin](https://unit42.paloaltonetworks.com/ja/tag/bitcoin-ja/ "Bitcoin") * [CL-CRI-103](https://unit42.paloaltonetworks.com/ja/tag/cl-cri-103-ja/ "CL-CRI-103") * [Cryptocurrency](https://unit42.paloaltonetworks.com/ja/tag/cryptocurrency-ja/ "Cryptocurrency") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/ "01flip:Rustで書かれたマルチプラットフォーム ランサムウェア") ![Pictorial representation of malicious LLMs. Close-up view of a digital wall displaying various glowing icons, representing a high-tech network interface.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/AdobeStock_1270203474-786x440.jpeg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月25日 [#### AIのデュアルユースのジレンマ：悪意あるLLM](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/) * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting") * [Data exfiltration](https://unit42.paloaltonetworks.com/ja/tag/data-exfiltration-ja/ "data exfiltration") * [LLM](https://unit42.paloaltonetworks.com/ja/tag/llm-ja/ "LLM") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/ "AIのデュアルユースのジレンマ：悪意あるLLM") ![Pictorial representation of Unit 42 threat attribution system. Illustration featuring a white triangle centered within an abstract cosmic background of purple and blue swirls and stars.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/Generic-A-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年7月31日 [#### Unit 42のアトリビューション フレームワークの紹介](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/) * [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat") * [Bookworm](https://unit42.paloaltonetworks.com/ja/tag/bookworm-ja/ "Bookworm") * [Nomenclature](https://unit42.paloaltonetworks.com/ja/tag/nomenclature-ja/ "nomenclature") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/ "Unit 42のアトリビューション フレームワークの紹介") ![Pictorial representation of the ransomware landscape. Digital artwork of a disintegrating U.S. dollar bill with pixelated effects on a cyber-inspired background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/05_Ransomware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-report-white-1.svg)トレンド レポート](https://unit42.paloaltonetworks.com/ja/category/trend-reports-ja/) 2025年5月22日 [#### 恐喝とランサムウェアの動向 2025年1月～3月](https://unit42.paloaltonetworks.com/ja/2025-ransomware-extortion-trends/) * [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI") * [Akira ransomware](https://unit42.paloaltonetworks.com/ja/tag/akira-ransomware-ja/ "Akira ransomware") * [BianLian](https://unit42.paloaltonetworks.com/ja/tag/bianlian-ja/ "BianLian") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/2025-ransomware-extortion-trends/ "恐喝とランサムウェアの動向 2025年1月～3月") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/03_Ransomware_Category_1505x922-718x440.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2024年8月9日 [#### ランサムウェア振り返り: 2024 年上半期](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis/) * [Healthcare](https://unit42.paloaltonetworks.com/ja/tag/healthcare-ja/ "Healthcare") * [LockBit](https://unit42.paloaltonetworks.com/ja/tag/lockbit-ja/ "LockBit") * [RansomHub](https://unit42.paloaltonetworks.com/ja/tag/ransomhub-ja/ "RansomHub") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis/ "ランサムウェア振り返り: 2024 年上半期") ![Constellation image representing the constellation schema used by Palo Alto Networks Unit 42 to track nation-state and](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/Generic-B-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2024年8月4日 [#### パロアルトネットワークス Unit 42 が追跡している脅威アクター グループの一覧](https://unit42.paloaltonetworks.com/ja/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/) * [Agent Serpens](https://unit42.paloaltonetworks.com/ja/tag/agent-serpens-ja/ "Agent Serpens") * [Agonizing Serpens](https://unit42.paloaltonetworks.com/ja/tag/agonizing-serpens-ja/ "Agonizing Serpens") * [Alloy Taurus](https://unit42.paloaltonetworks.com/ja/tag/alloy-taurus-ja/ "Alloy Taurus") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/ "パロアルトネットワークス Unit 42 が追跡している脅威アクター グループの一覧") ![A pictorial representation of RA World ransomware group. A digital graphic of a U.S. dollar bill disintegrating into pixels, symbolizing digital transformation or the concept of cryptocurrency against a backdrop of a dark, tech-inspired visual theme.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/05_Ransomware_Category_1505x922-718x440.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2024年7月22日 [#### RA Group から RA World へ: ランサムウェア グループの進化](https://unit42.paloaltonetworks.com/ja/ra-world-ransomware-group-updates-tool-set/) * [Extortion](https://unit42.paloaltonetworks.com/ja/tag/extortion-ja/ "Extortion") * [Leak site](https://unit42.paloaltonetworks.com/ja/tag/leak-site-ja/ "Leak site") * [Babuk](https://unit42.paloaltonetworks.com/ja/tag/babuk-ja/ "babuk") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/ra-world-ransomware-group-updates-tool-set/ "RA Group から RA World へ: ランサムウェア グループの進化") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/02/02_Ransomware_Category_1505x922-718x440.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2024年2月6日 [#### 2024 年 ランサムウェア振り返り: Unit 42 によるリーク サイト分析](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis-all-2023/) * [Ambitious Scorpius](https://unit42.paloaltonetworks.com/ja/tag/ambitious-scorpius-ja/ "Ambitious Scorpius") * [Ignoble Scorpius](https://unit42.paloaltonetworks.com/ja/tag/ignoble-scorpius-ja/ "Ignoble Scorpius") * [Leak site](https://unit42.paloaltonetworks.com/ja/tag/leak-site-ja/ "Leak site") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis-all-2023/ "2024 年 ランサムウェア振り返り: Unit 42 によるリーク サイト分析") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)