[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/shadow-campaigns-uncovering-global-espionage/) * [Spanish (LATAM)](https://unit42.paloaltonetworks.com/es-la/shadow-campaigns-uncovering-global-espionage/) * [French](https://unit42.paloaltonetworks.com/fr/shadow-campaigns-uncovering-global-espionage/) * [Japanese](https://unit42.paloaltonetworks.com/ja/shadow-campaigns-uncovering-global-espionage/) * [Portuguese](https://unit42.paloaltonetworks.com/pt-br/shadow-campaigns-uncovering-global-espionage/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/ "脅威アクター グループ") * [国家支援型サイバー攻撃](https://unit42.paloaltonetworks.com/ja/category/nation-state-cyberattacks-ja/ "国家支援型サイバー攻撃") [国家支援型サイバー攻撃](https://unit42.paloaltonetworks.com/ja/category/nation-state-cyberattacks-ja/) # Shadow Campaigns（シャドウ・キャンペーン）：世界規模のサイバースパイ活動の実態を暴く ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 4 分で読めます Related Products [![Advanced DNS Security icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced DNS Security](https://unit42.paloaltonetworks.com/ja/product-category/advanced-dns-security-ja/ "Advanced DNS Security")[![Advanced Threat Prevention icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced Threat Prevention](https://unit42.paloaltonetworks.com/ja/product-category/advanced-threat-prevention-ja/ "Advanced Threat Prevention")[![Advanced URL Filtering icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced URL Filtering](https://unit42.paloaltonetworks.com/ja/product-category/advanced-url-filtering-ja/ "Advanced URL Filtering")[![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")[![Cloud-Delivered Security Services icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Cloud-Delivered Security Services](https://unit42.paloaltonetworks.com/ja/product-category/cloud-delivered-security-services-ja/ "Cloud-Delivered Security Services")[![Cortex icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex](https://unit42.paloaltonetworks.com/ja/product-category/cortex-ja/ "Cortex")[![Cortex XDR icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XDR](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xdr-ja/ "Cortex XDR")[![Cortex XSIAM icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XSIAM](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xsiam-ja/ "Cortex XSIAM")[![Unit 42 Incident Response icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/unit42_RGB_logo_Icon_Color.png)Unit 42 Incident Response](https://unit42.paloaltonetworks.com/ja/product-category/unit-42-incident-response-ja/ "Unit 42 Incident Response") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Unit 42](https://unit42.paloaltonetworks.com/ja/author/unit42/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2026年2月5日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [国家支援型サイバー攻撃](https://unit42.paloaltonetworks.com/ja/category/nation-state-cyberattacks-ja/) * [脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [Espionage](https://unit42.paloaltonetworks.com/ja/tag/espionage-ja/) * [Government](https://unit42.paloaltonetworks.com/ja/tag/government-ja/) * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/) * [TGR-STA-1030](https://unit42.paloaltonetworks.com/ja/tag/tgr-sta-1030/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/shadow-campaigns-uncovering-global-espionage/?pdf=download&lg=ja&_wpnonce=21f1e90c03 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/shadow-campaigns-uncovering-global-espionage/?pdf=print&lg=ja&_wpnonce=21f1e90c03 "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=Shadow%20Campaigns（シャドウ・キャンペーン）：世界規模のサイバースパイ活動の実態を暴く&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fshadow-campaigns-uncovering-global-espionage%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fshadow-campaigns-uncovering-global-espionage%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fshadow-campaigns-uncovering-global-espionage%2F&title=Shadow%20Campaigns（シャドウ・キャンペーン）：世界規模のサイバースパイ活動の実態を暴く "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fshadow-campaigns-uncovering-global-espionage%2F&text=Shadow%20Campaigns（シャドウ・キャンペーン）：世界規模のサイバースパイ活動の実態を暴く "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fshadow-campaigns-uncovering-global-espionage%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=Shadow%20Campaigns（シャドウ・キャンペーン）：世界規模のサイバースパイ活動の実態を暴く%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fshadow-campaigns-uncovering-global-espionage%2F "Share in Mastodon") ## エグゼクティブサマリー 本調査では、Unit 42がTGR-STA-1030として追跡している新たなサイバースパイグループについて明らかにします。私たちはこのグループの活動を「Shadow Campaigns（シャドウ・キャンペーン）」と呼んでいます。我々は、TGR-STA-1030がアジアを拠点とする国家支援型（state-aligned）グループであると高い確度で評価しています。過去1年間で、このグループは37カ国の政府および重要インフラ組織を侵害しました。これは、過去1年間に約5カ国に1カ国がこのグループによる重大な侵害を経験したことを意味します。さらに、2025年11月から12月にかけて、我々はこのグループが155カ国に関連する政府インフラに対して活発な偵察を行っていることを観測しました。 このグループは主に政府省庁や部門を標的としています。例えば、以下の組織への侵害に成功しています。 * 5つの国レベルの法執行機関/国境管理機関 * 3つの財務省およびその他の様々な政府省庁 * 経済、貿易、天然資源、外交機能に関連する世界各国の部門 侵害の規模とこれら組織の重要性を鑑み、我々は影響を受けた組織に通知を行い、責任ある開示プロトコルを通じて支援を申し出ました。 本稿では、フィッシングやエクスプロイトの手法、ツール、インフラなど、攻撃者の技術的な高度さについて解説します。本書の公開時点でアクティブなインフラを含む防御用の指標（インジケータ）を提供します。さらに、グループの動機を示すことを目的として、地域ごとの被害状況（victimology）を詳細に調査します。その結果、このグループは特定の経済的パートナーシップを確立している、あるいは模索している国々に対する活動を優先していることが示唆されています。 さらに、この脅威アクターに対する業界横断的な防御を確実にするため、我々は業界の同業者とこれらのインジケータを事前に共有しています。 Palo Alto Networksのお客様は、以下の製品・サービスを通じて、本稿で解説する脅威から保護されています。 * [Advanced URL Filtering](https://docs.paloaltonetworks.com/advanced-url-filtering/administration) および[Advanced DNS Security](https://docs.paloaltonetworks.com/dns-security) * [Advanced WildFire](https://docs.paloaltonetworks.com/advanced-threat-prevention/administration) * [Advanced Threat Prevention](https://docs.paloaltonetworks.com/advanced-threat-prevention/administration) * [**Cortex XDR**](https://www.paloaltonetworks.com/cortex/cortex-xdr?_gl=1*13pmp8e*_ga*NzQyNjM2NzkuMTY2NjY3OTczNw..*_ga_KS2MELEEFC*MTY2OTczNjA2MS4zMS4wLjE2Njk3MzYwNjEuNjAuMC4w) および **[XSIAM](https://www.paloaltonetworks.com/resources/datasheets/cortex-xsiam-aag)** 侵害の懸念がある場合や緊急の事案がある場合は、[Unit 42 インシデントレスポンスチーム](https://start.paloaltonetworks.com/contact-unit42.html)にご連絡ください。 | **関連するUnit 42のトピック** | [**アジア**](https://unit42.paloaltonetworks.com/ja/tag/asia-ja/), [**フィッシング**](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/) | |----------------------|---------------------------------------------------------------------------------------------------------------------------------------| ## 攻撃者の概要 Unit 42は、2025年初頭に欧州の政府機関を標的とした一連の悪意あるフィッシングキャンペーン（ここでは「Shadow Campaigns」と呼称）を調査した際、初めてTGR-STA-1030（別名 UNC6619）を特定しました。[TGR-STA](https://www.google.com/search?q=https://unit42.paloaltonetworks.com/unit-42-attribution-framework/%23section2SubHeading2)というプレフィックスは、特定の組織へのアトリビューション（帰属）を精緻化するまでの間、国家と連携した活動を行う一時的なグループを示すプレースホルダーとして使用しています。 初期の調査以降、我々は2024年1月まで遡る攻撃者インフラを特定しており、このグループが少なくとも2年間活動していることを示唆しています。過去1年間、我々はこのグループの進化と拡大を監視しており、以下の組織が侵害されました。 * 5つの国レベルの法執行機関/国境管理機関 * 3つの財務省およびその他の様々な政府省庁 * 経済、貿易、天然資源、外交機能に関連する世界各国の部門 我々は以下の知見に基づき、TGR-STA-1030がアジアを拠点とする国家支援型グループであると高い確度で評価しています。 * 地域特有のツールやサービスを頻繁に使用していること * 言語設定の好み * 標的選定やタイミングが、その地域の関心事やインテリジェンスと日常的に一致していること * その地域を発信源とする運用インフラへのアップストリーム接続 * アクターの活動時間が日常的にGMT+8と一致していること さらに、攻撃者の一人が「JackMa」というハンドルネームを使用していることが判明しました。これは、Alibaba GroupやYunfeng Capitalの共同創業者である億万長者の実業家兼慈善家を指している可能性があります。 ## フィッシング 2025年2月、Unit 42は欧州の政府機関を標的とした一連の悪意あるフィッシングキャンペーンを調査しました。これらのキャンペーンは、省庁や部門の再編を囮（ルアー）とし、mega\[.\]nzでホストされた悪意あるファイルへのリンクを含むメールを政府機関の受信者に送信するパターンに従っていました。以下の図1にその例を示します。 ![翻訳済みのフィッシングメールのスクリーンショット。政府機関における組織改編を通知するメールであり、グローバルな相互作用の向上と組織構造の効率化を強調している。詳細な変更点へのリンクと、フィードバックを求める案内が含まれている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/word-image-274554-171703-1.png) 図1. フィッシングメールの例（翻訳済み）。 リンクをクリックすると、標的となった国や省庁と一致する言語や名称が使用されたアーカイブファイルがダウンロードされます。 我々は、エストニアの政府機関がこのキャンペーンを特定し、そのような[zipアーカイブ](https://www.google.com/search?q=https://www.virustotal.com/gui/file/66ec547b97072828534d43022d766e06c17fc1cafe47fbd9d1ffc22e2d52a9c0)の一つを公開マルウェアリポジトリにアップロードしたと評価しています。このケースでは、エストニア語のファイル名は以下の通りでした： Politsei- ja Piirivalveameti organisatsiooni struktuuri muudatused.zip これは「警察・国境警備隊の組織構造の変更.zip」と訳されます。 ### Diaoyuローダー アーカイブを分析したところ、コンテンツの最終更新日は2025年2月14日でした。さらに、アーカイブ自体には、ZIPと同じ名前の[実行ファイル](https://www.google.com/search?q=https://www.virustotal.com/gui/file/23ee251df3f9c46661b33061035e9f6291894ebe070497ff9365d6ef2966f7fe)と、pic1.pngという名前の0バイトのファイルが含まれていました。 実行ファイルのメタデータを確認すると、ファイルバージョンは 2025,2,13,0 となっており、ファイルがその前日の2月13日に作成された可能性が高いことを示唆しています。この日付はPEのコンパイルタイムスタンプとも一致しています。 さらに、メタデータにはファイルの元の名前が DiaoYu.exe であったことが示されています。「Diaoyu（釣魚）」という用語は「釣り」、つまりサイバーセキュリティの文脈では「フィッシング」を意味します。 このマルウェアは、自動化されたサンドボックス分析を回避するために、二段階の実行ガードレールを採用しています。水平画面解像度が1440以上というハードウェア要件に加え、サンプルは実行ディレクトリ内に特定のファイル（pic1.png）が存在するかどうかの環境依存性チェックを行います。 この文脈において、pic1.png はファイルベースの整合性チェックとして機能します。マルウェアのサンプルが単独でサンドボックスに送信された場合、この補助ファイルが存在しないため、プロセスはデトネーション（起爆）前に正常終了し、悪意ある動作を効果的に隠蔽します。これらの前提条件が満たされた場合にのみ、マルウェアはホスト上で以下のサイバーセキュリティ製品の監査（チェック）に進みます。 * Avp.exe (Kaspersky) * SentryEye.exe (Avira) * EPSecurityService.exe (Bitdefender) * SentinelUI.exe (Sentinel One) * NortonSecurity.exe (Symantec) このように製品が限定されているのは興味深い点であり、なぜアクターがこれら特定の製品のみをチェックすることを選んだのかは不明です。様々なマルウェアファミリーがウイルス対策製品の存在をチェックするのは一般的ですが、マルウェア作者は通常、世界中の様々なプロバイダーを網羅したより包括的なリストを含めるものです。 これらの製品をチェックした後、マルウェアはGitHubから以下のファイルをダウンロードします。 * hxxps\[:\]//raw.githubusercontent\[.\]com/padeqav/WordPress/refs/heads/master/wp-includes/images/admin-bar-sprite\[.\]png * hxxps\[:\]//raw.githubusercontent\[.\]com/padeqav/WordPress/refs/heads/master/wp-includes/images/Linux\[.\]jpg * hxxps\[:\]//raw.githubusercontent\[.\]com/padeqav/WordPress/refs/heads/master/wp-includes/images/Windows\[.\]jpg なお、padeqav というGitHubプロジェクトは現在利用できません。 最終的に、マルウェアはこれらのファイルに対して一連のアクションを実行し、その結果、Cobalt Strikeペイロードがインストールされます。 ## エクスプロイト（悪用） このグループは、標的ネットワークへの初期アクセスを獲得するために、偵察活動とエクスプロイトの試みを組み合わせることがよくあります。現在までのところ、このグループがゼロデイエクスプロイトを開発、テスト、または展開している様子は観測されていません。しかし、Nデイエクスプロイト（既知の脆弱性に対するエクスプロイト）のための一般的なツール、エクスプロイトキット、概念実証（PoC）コードを幅広くテストし、展開することには慣れていると評価しています。 例えば、過去1年間、当社のAdvanced Threat Preventionサービスは、グループによる以下の種類の脆弱性を悪用しようとする試みを検知し、ブロックしました。 * SAP Solution Manager 特権昇格の脆弱性 * Pivotal Spring Data Commons リモートファイル読み取り（XXE）の脆弱性 * Microsoft Open Management Infrastructure リモートコード実行の脆弱性 * Microsoft Exchange Server リモートコード実行の脆弱性 * D-Link リモートコード実行の脆弱性 * HTTP ディレクトリトラバーサルのリクエスト試行 * HTTP SQLインジェクションの試行 * Struts2 OGNL リモートコード実行の脆弱性 * Ruijieyi Networks リモートコマンド実行の脆弱性 * Eyou Email System リモートコマンド実行の脆弱性 * Beijing Grandview Century eHR Software SQLインジェクションの脆弱性 * Weaver Ecology-OA リモートコード実行の脆弱性 * Microsoft Windows win.ini アクセス試行の検知 * Commvault CommCell CVSearchService ダウンロードファイル認証バイパスの脆弱性 * Zhiyuan OA リモートコード実行の脆弱性 ある事例では、アクターが外務省に関連する電子パスポートおよび電子ビザサービスに接続しているのを観測しました。これらのサービスのサーバーはAtlassian Crowdソフトウェアで構成されていたため、アクターは[CVE-2019-11580](https://www.cve.org/CVERecord?id=CVE-2019-11580)の悪用を試み、[rce.jar](https://www.google.com/search?q=https://www.virustotal.com/gui/file/9ed487498235f289a960a5cc794fa0ad0f9ef5c074860fea650e88c525da0ab4)という名前のペイロードをアップロードしました。ペイロードに含まれていたコードは、[Anquanke](https://www.anquanke.com/post/id/225375)が提供したCVE-2019-11580の別の分析におけるコードの説明と類似していました。 ## ツール 我々は、このグループが侵害された環境内でのラテラルムーブメント（横方向への移動）や永続的なアクセスの維持を行うために、コマンド＆コントロール（C2）フレームワークや、アクターの地域で一般的なツールを組み合わせて大きく依存していると評価しています。 ### **C2フレームワーク** 2024年から2025年初頭にかけて、我々はこのグループが一般的にCobalt Strikeペイロードを展開しているのを観測しました。しかし、時間の経過とともに、グループは徐々にVShellを選択するツールへと移行しました。 VShellはGo言語ベースのC2フレームワークです。グループは、Webアクセスを順序付けされた番号を使用した5桁のエフェメラルTCPポート上で構成することがよくあります。2025年11月、[NVISOはこのツールの起源、機能、および複数の脅威グループやアクターによる大規模な使用に関する包括的なリサーチを公開しました](https://blog.nviso.eu/wp-content/uploads/2025/11/VShell.pdf)。 過去1年以内に、グループはHavoc、SparkRat、Sliverなどのフレームワークも活用しており、その成功度は様々であると評価しています。 ### Webシェル TGR-STA-1030は、アクセスを維持し、ラテラルムーブメントを可能にするために、外部公開Webサーバーや内部WebサーバーにWebシェルを頻繁に展開しています。グループが使用する最も一般的な3つのWebシェルは、Behinder、Neo-reGeorg、Godzillaです。 さらに、ある調査中に、グループがTas9er GitHubプロジェクトのコードを使用してGodzilla Webシェルを難読化しようとしたことに気づきました。このプロジェクトは、Baiduのような名前を持つ関数や文字列を作成することでコードを難読化します。また、政府に対する明示的なメッセージも追加します。 ### トンネル 我々は、このグループがC2インフラと侵害されたネットワークの両方で、GO Simple Tunnel (GOST)、Fast Reverse Proxy Server (FRPS)、およびIOXを活用して、目的のネットワークトラフィックをトンネリングしているのを観測しています。 ### ShadowGuardの紹介 調査中に、我々はこのグループが新しいLinuxカーネルルートキット「ShadowGuard」を使用していることを特定しました。我々が発見したサンプル（SHA-256ハッシュ: 7808B1E01EA790548B472026AC783C73A033BB90BBE548BF3006ABFBCB48C52D）は、Linuxシステム向けに設計されたExtended Berkeley Packet Filter (eBPF) ルートキットです。現時点では、このルートキットの使用はこのグループに固有のものであると評価しています。 eBPFバックドアは、信頼性の高いカーネル空間内で完全に動作するため、検知が非常に難しいことで知られています。eBPFプログラムは個別のモジュールとしては表示されません。その代わり、カーネルのBPF仮想マシン内部で実行されるため、本質的にステルス性が高くなっています。これにより、セキュリティツールやシステム監視アプリケーションが真のデータを参照する前に、コアシステム機能や監査ログを操作することが可能になります。 このバックドアはeBPF技術を活用し、以下のカーネルレベルのステルス機能を提供します。 * **カーネルレベルの隠蔽：** プロセス情報の詳細をカーネルレベルで直接隠蔽できます。 * **プロセスの隠蔽（システムコールの傍受）：** ツールは重要なシステムコールを傍受し、具体的にはカスタムのキルシグナル（エントリポイントと終了ポイント）を使用して、攻撃者が隠したいプロセスを特定します。 * 特定のプロセスID（PID）を隠蔽し、標準的なLinuxの ps aux コマンドのようなユーザー空間の分析ツールからは見えなくします。 * 最大32個のプロセスを同時に隠すことができます。 * **ファイルとディレクトリの隠蔽：** swsecret という名前のディレクトリやファイルを具体的に隠蔽するためのハードコードされたチェック機能を持っています。 * **許可リスト（Allow-listing）：** バックドアには許可リストのメカニズムが含まれており、リストに載せられたプロセスは意図的に除外され、隠蔽機能の影響を受けません。 起動時に、プログラムは自動的に以下をチェックします。 * ルート権限 * eBPFのサポート * トレースポイントのサポート ShadowGuard起動後のコマンド例を以下の表1に示します。 |-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------| | **コマンド** | **概要** | | kill -900 1234 | -900 = ターゲットPID (1234) を許可リストに追加 | | kill -901 1234 | -901 = ターゲットPID (1234) を許可リストから削除 | | touch swsecret\_config.txt mkdir swsecret\_data 注：デフォルトでは、ShadowGuardは swsecret という名前のディレクトリやファイルを隠蔽します。これは、ルートキットの開発者が自身のファイルをタグ付けするために使用する短縮された内部コード名である可能性があります。例：「設定とログはすべて swsecret という名前のディレクトリに入れること」 | ls -la コマンドでswsecretで始まるファイル/ディレクトリはドット . として表示されるはずです（つまり、隠蔽されている）。 | 表1. ShadowGuardのコマンド例。 ## インフラ サイバースパイ活動を行う高度なアクターと同様に、このグループも活動の発生源を隠蔽し、難読化するために多大な労力を費やしています。しかし、あらゆる努力にもかかわらず、以下の2つの課題を克服することは非常に困難です。 1. **ネットワークトラフィックの検査：** 複数の国家が、自国に出入りするトラフィックを検閲し、フィルタリングする方法を採用していることは広く知られています。そのため、外国のサイバースパイグループが、これらの検査機能を採用している国を経由してネットワークトラフィックを自ら進んでルーティングする可能性は極めて低いと言えます。 2. **ネットワークの進化：** サイバースパイ活動のためのインフラを維持することは困難です。新しいドメイン、仮想プライベートサーバー（VPS）、ネットワークトンネルを日常的に作成する必要があります。あるグループのインフラを長期にわたって調査すると、トンネルの崩壊や身元保護サービスの期限切れなど、ミスやエラーがほぼ確実に明らかになります。 ### ネットワーク構造 我々は、このグループが活動を隠蔽するために多層的なインフラアプローチを採用していると評価しています。 #### 被害者対向（Victim-Facing） このグループは、日常的に、正当かつ一般的に知られている様々なVPSプロバイダーが所有するインフラ上でC2サーバーをリースし、構成しています。しかし、防弾ホスティングプロバイダーや不明瞭な場所に悪意あるインフラを構成する多くのグループとは異なり、このグループは法の支配が強固な国にインフラを構築することを好みます。 例えば、グループは米国、英国、シンガポールの仮想サーバーを頻繁に選択します。このような場所を好むことは、以下の3つの点でグループの助けになっていると考えられます。 1. インフラがネットワーク防御者にとってより正当に見える可能性がある。 2. 南北アメリカ、ヨーロッパ、東南アジア全域で低遅延の接続が可能になる。 3. これらの場所には、国内の法執行機関や外国の諜報機関の活動を規定する個別の法律、政策、優先順位があります。したがって、これらの場所にインフラを持つことは、政府がグループを効果的に捜査・追跡するために、機関間の協力体制を必要とする可能性が高くなります。 #### リレー C2インフラに接続するために、グループはトラフィックを中継（リレー）するために使用する追加のVPSインフラをリースしています。これらのホストは、ポート22のSSHや、番号の大きいエフェメラルポートで構成されていることがよくあります。場合によっては、ポート3389のRDPで構成されたホストも観測されています。 #### プロキシ 時間の経過とともに、グループはリレーインフラへの接続を匿名化するために様々な機能を活用してきました。2025年初頭には、住宅用プロキシサービスを提供するDataImpulseに関連するインフラを使用しているのが観測されました。それ以降、Torネットワークやその他のプロキシサービスを使用しているのが観測されています。 #### アップストリーム アップストリームのインフラを追跡する際には、スパイグループの主な目的がデータの窃取であることを認識することが重要です。そのタスクを達成するために、グループは侵害されたネットワークからアクセス可能なネットワークへの経路を構築する必要があります。そのため、アップストリームのデータの流れは、通常、グループの物理的な位置と地理的に相関しています。 前述のように、これらすべてのインフラと関連する接続を維持することは非常に困難です。トンネルの確立を忘れたり、トンネルが崩壊したりして、グループがミスを犯すことがあります。このような場合、グループはアップストリームのインフラから直接接続します。 我々は何度か、グループがAS 9808に属するIPアドレスから、リレーおよび被害者対向インフラに直接接続しているのを観測しました。これらのIPアドレスは、グループの地域のインターネットサービスプロバイダー（ISP）が所有しています。 ### ドメイン 我々は、グループがマルウェアのC2通信を容易にするために使用するいくつかのドメインを特定しました。そのほとんどは、以下のトップレベルドメイン（TLD）で登録されていました。 * me * live * help * tech 注目すべきドメインは以下の通りです。 * gouvn\[.\]me このグループは、政府ドメインを表すために gouv を使用するフランス語圏の国々を標的とするためにこのドメインを使用しました。アクターはこのドメイン名を一貫してリースされた被害者対向VPSインフラに向けていましたが、2024年後半に異常が見られました。ドメインがそこを指すことはありませんでしたが、アクターは gouvn\[.\]me というコモンネームを持つX.509証明書を、被害者対向VPSからアクターの地域にあるTencentサーバーにコピーしたようです。ここでは2024年11月の4日間、それが確認できました。 * dog3rj\[.\]tech このグループは、欧州諸国を標的とするためにこのドメインを使用しました。このドメイン名は、米国の政府効率化省（Department of Government Efficiency）や暗号通貨の名前など、西側の文脈でいくつかの意味を持つ「DOGE Jr」への言及である可能性があります。このドメインは 888910\[.\]xyz ドメインに関連付けられたメールアドレスを使用して登録されました。 * zamstats\[.\]me このグループは、ザンビア政府を標的とするためにこのドメインを使用しました。 ## 世界的な標的の概要 過去1年間で、このグループはスキャンと偵察の取り組みを大幅に強化しました。この変化は、グループの手法がフィッシングメールから初期アクセスのためのエクスプロイトへと進化したことに伴うものです。この活動を最も象徴しているのが、図2に示すように、2025年11月から12月にかけてグループが155カ国のインフラをスキャンしていたことです。 ![オレンジ色で塗りつぶされた、さまざまな国々を示す世界地図。](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/word-image-276973-171703-2.png) 図2. 2025年11月から12月にかけてTGR-STA-1030の偵察対象となった国々。 活動が広範囲に及ぶことから、一部のアナリストはこのグループが単純に 1.1.1\[.\]1 から 255.255.255\[.\]255 までのIPv4空間全体に対して広範なスキャンを行っていると誤解するかもしれませんが、そうではありません。我々の観測に基づくと、グループは政府インフラや各国の特定の関心対象にスキャンを絞り込んでいます。 グループの偵察活動は、その世界的な関心事に光を当てています。また、我々はグループが世界中のいくつかの政府および重要インフラ組織への侵害に成功していることも観測しています。過去1年間で、このグループは図3に示すように、37カ国で少なくとも70の組織を侵害したと評価しています。攻撃者は、影響を受けた組織のいくつかに対して数ヶ月間アクセスを維持することができました。 ![オレンジ色で強調された、さまざまな国々を示す世界地図。対象国は南北アメリカ、アフリカ、欧州、アジアに及ぶ。](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/word-image-279088-171703-3.png) 図3. 2025年に影響を受けた組織の場所。 影響を受けた組織には、内務省、外務省、財務省、貿易省、経済省、移民局、鉱業省、司法省、エネルギー省などの省庁や部門が含まれます。 このグループはある国の議会や、別の国の上級選出公務員を侵害しました。また、国レベルの通信会社や、いくつかの国家警察および対テロ組織も侵害しました。 このグループはスパイ活動の目的を追求している可能性がありますが、その手法、標的、活動規模は警戒すべきものであり、国家安全保障や主要なサービスに長期的な影響を与える可能性があります。 グループの活動のタイミングを綿密に監視することで、我々はいくつかのキャンペーンと現実世界の出来事との相関関係を導き出しました。これらの相関関係は、グループの潜在的な動機に関する評価の根拠となっています。以下のセクションでは、地域ごとの注目すべき状況から得られたさらなる洞察を提供します。 ### 南北アメリカ（米州） 2025年10月に始まった米国政府機関の閉鎖（シャットダウン）の間、グループは北米、中米、南米諸国の組織やイベントに対してより大きな関心を示し始めました。その月、我々はブラジル、カナダ、ドミニカ共和国、グアテマラ、ホンジュラス、ジャマイカ、メキシコ、パナマ、トリニダード・トバゴの政府インフラに対するスキャンを観測しました。 おそらく最も顕著な偵察は2025年10月31日に行われ、ホンジュラス政府のインフラをホストする少なくとも200のIPアドレスへの接続が観測されました。この活動のタイミングは、両候補とも台湾との外交関係回復に前向きな姿勢を示していた国政選挙のわずか30日前にあたります。 偵察活動に加え、図4に示すように、グループはボリビア、ブラジル、メキシコ、パナマ、ベネズエラの政府機関を侵害した可能性が高いと評価しています。 ![メキシコ、コロンビア、ベネズエラがオレンジ色で強調され、その他の地域がグレーで表示された地図。](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/word-image-281277-171703-4.png) 図4. 南北アメリカにおける被害組織の場所。 #### ボリビア 我々は、グループが鉱業に関連するボリビアの組織のネットワークを侵害した可能性が高いと評価しています。この活動の背後にある動機は、レアアース鉱物への関心に関連している可能性があります。 ボリビアの最近の大統領選挙において、鉱業権の話題が中心的な争点となったことは注目に値します。2025年7月下旬、候補のホルヘ・キロガ氏は、ボリビア政府が以前に2つの国と署名した数十億ドル規模の鉱業契約を破棄することを公約としました。 #### ブラジル 我々は、グループがブラジルの鉱山エネルギー省を侵害したと評価しています。ブラジルは世界第2位のレアアース鉱物埋蔵量を有すると考えられています。 公開情報によると、これら鉱物の輸出は2025年上半期に3倍に増加しました。アジア企業がこれらの資源に対する世界的な支配を強める中、米国は代替の調達先としてブラジルに目を向け始めています。 10月、在ブラジル米国臨時代理大使は同国の鉱業幹部と会合を持ちました。11月初旬、米国国際開発金融公社（DFC）はSerra Verde（ブラジルのレアアース生産者）に4億6500万ドルを投資しました。これは、主要鉱物に関するアジアへの依存を減らすための取り組みと見られています。 #### メキシコ 我々は、グループがメキシコの2つの省庁を侵害したと評価しています。この活動は、国際貿易協定やと強く関連している可能性が高いです。 2025年9月25日、Mexico News Dailyは、特定の物品に関税を課すというメキシコの最新計画に関する調査について報じました。偶然にも、貿易調査の発表から24時間以内に、メキシコの省庁に属するネットワークから発信された悪意あるネットワークトラフィックが初めて確認されました。 #### パナマ 2025年12月、ある報告書で地元当局が記念碑を破壊したと述べられ、一部の指導者からの即時の非難と調査の要求を引き起こしました。 偶然にも、ほぼ同時期に、TGR-STA-1030がその調査に関連している可能性のある政府インフラを侵害した可能性が高いと評価しています。 #### ベネズエラ 2026年1月3日、米国は「アブソリュート・リゾルブ作戦（Operation Absolute Resolve）」を開始しました。この作戦により、ベネズエラ大統領と夫人が拘束されました。その後数日間、TGR-STA-1030は少なくとも140の政府所有IPアドレスを標的とした広範な偵察活動を行いました。 さらに、早ければ2026年1月4日には、グループがVenezolana de Industria Tecnológicaの施設にジオロケーション（位置特定）されるIPアドレスを侵害した可能性が高いと評価しています（図5参照）。この組織はもともと、ベネズエラ政府とアジアのテクノロジー企業の合弁事業として設立されました。このベンチャーにより、両地域間の技術的および経済的な結びつきを深める初期段階として、コンピュータの生産が可能になりました。 ![Google ストリートビューを使用した、特定の地点を示す衛星画像。](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/image2-717x440.png) 図5. 侵害されたIPアドレスのジオロケーションデータ。 ### **ヨーロッパ（欧州）** 2025年を通じて、TGR-STA-1030は欧州諸国への注力を強めました。2025年7月にはドイツに集中的な焦点を当て、政府インフラをホストする490以上のIPアドレスへの接続を開始しました。 2025年8月、チェコのペトル・パベル大統領はインドへの旅行中にダライ・ラマと非公式に会談しました。その後の数週間、以下を含むチェコ政府インフラのスキャンが観測されました。 * 陸軍 * 警察 * 議会 * 内務省、財務省、外務省 11月初旬、チベットのニュースソースは、[チェコ大統領がダライ・ラマの90歳の誕生日ガラを共同後援する予定である](https://www.tibetanreview.net/czech-president-to-copatron-dalai-lama-90th-birthday-gala-this-month/)と発表しました。その直後、チェコ大統領のウェブサイトに絞った第2ラウンドのスキャンが目撃されました。 これとは別に、8月下旬には、グループが欧州連合（EU）のインフラに集中的な焦点を当てました。我々は、グループが \*.europa\[.\]eu ドメインをホストする600以上のIPアドレスへの接続を試みているのを観測しました。 偵察活動に加え、図6に示すように、グループはキプロス、チェコ、ドイツ、ギリシャ、イタリア、ポーランド、ポルトガル、セルビアの政府機関を侵害した可能性が高いと評価しています。その際、グループは少なくとも1つの財務省を侵害し、影響を受けた国と欧州連合の両方から国際開発に関するインテリジェンスを収集しようとしました。 ![イタリア、ドイツ、ギリシャを含む、欧州の数カ国がオレンジ色で強調された地図。](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/word-image-289018-171703-6.png) 図6. ヨーロッパにおける被害組織の場所。 #### キプロス 我々は、グループが2025年初頭に政府インフラを侵害したと評価しています。この活動のタイミングは、あるアジアの国が欧州全域で特定の経済的パートナーシップを拡大しようとする取り組みと一致していました。当時、キプロスは年末に欧州連合理事会の議長国（現在はその地位にある）に就任するための準備段階にありました。 #### ギリシャ 我々は、グループが[Syzefxisプロジェクト](https://syzefxis.ddt.gov.gr/)に関連するインフラを侵害した可能性が高いと評価しています。このプロジェクトは、高速インターネットサービスを使用してギリシャの公共部門組織を近代化することを目的としていました。 ### **アジアおよびオセアニア** このグループは両大陸で広くスキャンを行っていますが、TGR-STA-1030は南シナ海およびタイランド湾地域の国々に対する偵察活動を優先しているようです。我々は日常的に、インドネシア、タイ、ベトナムの政府インフラのスキャンを観測しています。例えば、2025年11月初旬には、タイ政府のインフラをホストする31のIPアドレスへの接続が観測されました。 さらに、グループの偵察活動は、ポート80および443上のWeb公開コンテンツへの接続にとどまらないことが多い点に注目すべきです。2025年11月には、以下の組織に属するインフラ上のポート22（SSH）への接続開始を試みているのも観測されました。 * オーストラリア財務省 * アフガニスタン財務省 * ネパール首相および閣僚評議会事務所 偵察活動に加え、図7に示すように、グループはアフガニスタン、バングラデシュ、インド、インドネシア、日本、マレーシア、モンゴル、パプアニューギニア、サウジアラビア、スリランカ、韓国、台湾、タイ、ウズベキスタン、ベトナムを含む国々の政府および重要インフラ組織を侵害した可能性が高いと評価しています。 ![中国、インド、インドネシア、オーストラリアを含む、アジアおよびオセアニアの数カ国がオレンジ色で強調された地図。](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/word-image-290833-171703-7.png) 図7. アジアおよびオセアニアにおける被害組織の場所。 #### インドネシア 2024年3月、インドネシアは特定の対テロ調整の取り組みを強化することを約束しました。2025年半ば、グループはインドネシアの法執行機関を侵害しました。 我々は、グループがインドネシア政府当局者に関連するインフラも侵害したと評価しています。この活動は、パプア州からの天然資源の採掘に関連していた可能性があります。我々は、その当局者が同州の開発および鉱業部門への外国投資の監督を任されていたことを突き止めました。 グループはインドネシアの航空会社も侵害しました。図8に示すように、侵害されたインフラはスカルノ・ハッタ国際空港の施設にジオロケーションされます。この航空会社は、戦略的成長計画の一環として新しい航空機を購入するために、米国の航空宇宙メーカーと協議を行っていました。同時に、競合する利益団体が東南アジアに拠点を置くメーカーの航空機を積極的に宣伝していました。 ![スカルノ・ハッタ国際空港を中心とした地図。各ターミナルにラベルが表示され、エリア内の特定の場所に赤色のマーカーが配置されている。](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/word-image-293127-171703-8.png) 図8. 侵害されたIPアドレスのジオロケーションデータ。 #### マレーシア 我々は、グループが複数のマレーシア政府部門および省庁を侵害したと評価しています。このアクセスを使用して、グループは移民および経済に関するインテリジェンスデータを抽出しようとしました。 さらに、我々はグループが低所得世帯や中小企業を支援するマイクロローンを提供するマレーシアの大手民間金融機関を侵害したと評価しています。 #### モンゴル グループは2025年9月15日にモンゴルの法執行機関を侵害しました。その直後、モンゴルの法務・内務大臣はあるアジアの国のカウンターパートと会談しました。会談後、両国は国境を越えた犯罪と戦うための協力を拡大する意向を示しました。 タイミングを考慮すると、この活動は最初の会談および進行中の協力に関する議論を支援するためのインテリジェンス収集に関連していた可能性が高いと評価しています。 #### 台湾 2025年初頭、グループは台湾の電力機器業界の主要サプライヤーを侵害しました。このアクセスにより、グループは台湾全土の発電プロジェクトに関するビジネスファイルやディレクトリにアクセスできたと考えています。さらに、2025年12月中旬にグループがこのネットワークへのアクセスを回復したと評価しています。 #### タイ 我々は、2025年11月5日にグループがタイの政府部門を侵害し、経済および国際貿易に関するインテリジェンスを求めた可能性が高いと評価しています。この活動のタイミングは、近隣諸国との外交関係を拡大しようとする政府の取り組みと重なっています。そのため、この活動は訪問および将来の協力に関する議論を支援するためのインテリジェンス収集であった可能性が高いと評価しています。 ### アフリカ アフリカ諸国に関しては、グループの関心は軍事的利益と、経済的利益（具体的には鉱業の取り組み）の推進とに分かれていることが観察されています。 ![データの集計数を示すために、アフリカのさまざまな国々がオレンジ色で網掛けされた地図。](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/word-image-295264-171703-9.png) 図9. アフリカにおける被害組織の場所。 #### コンゴ民主共和国 (DRC) 我々は、2025年12月にグループがこの国の政府省庁を侵害したと評価しています。その年、あるアジアの鉱業企業が酸の流出事故を起こし、隣国ザンビアの川に重大な影響を与えたことがわかりました。2025年11月には、別のアジア企業による2回目の流出事故が、DRC第2の都市ルブンバシ周辺の水路に影響を与えました。この出来事を受けて、当局は浙江華友コバルト（Zhejiang Huayou Cobalt Co）の子会社の鉱業操業を停止させました。タイミングと、このグループが鉱業活動に特有の焦点を当てていることを考慮すると、この活動はこの鉱業の状況に関連している可能性があると評価しています。 #### ジブチ いくつかの国がジブチに軍事基地を維持しています。これらの基地は、公海上の海賊対策だけでなく、アラビア海、ペルシャ湾、インド洋全域におけるその他の地域の物流や防衛機能を可能にしています。 11月中旬、ある国の新しい海軍護衛部隊（Naval Escort Group）がこの地域での任務を引き継ぎました。作戦デビューの際、この部隊は石炭や鉱石などの貨物を運ぶ「Nasco Gem」というパナマ船籍のばら積み貨物船を護衛しました。サイバー活動の文脈では、これはTGR-STA-1030で観測された鉱業部門への標的化に関連している可能性があります。 我々は、2025年10月下旬にグループがジブチ政府のネットワークへのアクセス権を獲得したと評価しています。活動のタイミングを考慮すると、これは海軍の引き継ぎ作戦を支援するためのインテリジェンス収集に関連している可能性があると考えています。 #### ザンビア 我々は、グループが2025年にザンビア政府のネットワークを侵害したと評価しています。この活動は、Sino-Metals Leach Zambiaの状況に関連している可能性があります。 2月、アジアの鉱業事業からの廃棄物を保持していたダムが決壊し、主要な川がシアン化物とヒ素で汚染されました。この状況と関連する浄化活動は、依然として政治的な論争の的となっています。 ## 結論 TGR-STA-1030は、世界中の政府および重要インフラにとって依然として活発な脅威です。このグループは主にスパイ目的で政府省庁や部門を標的としています。我々は、このグループが特定の経済的パートナーシップを確立している、あるいは模索している国々に対する活動を優先していると評価しています。 過去1年間で、このグループは37カ国の政府および重要インフラ組織を侵害しました。侵害の規模と影響を受けた政府機関の重要性を鑑み、我々は業界の同業者や政府のパートナーと協力して、脅威に対する認識を高め、この活動を阻止するための取り組みを行っています。 ネットワーク防御者やセキュリティ研究者が、以下に提供する侵害の痕跡（IoC）を活用し、このグループに対する調査や防御を展開することを推奨します。 ### **Palo Alto Networksの保護と緩和策** Palo Alto Networksのお客様は、以下の製品・サービスを通じて、上記で議論された脅威から保護されています。 * [Advanced URL Filtering](https://docs.paloaltonetworks.com/advanced-url-filtering/administration) および[Advanced DNS Security](https://docs.paloaltonetworks.com/dns-security) は、この活動に関連する既知のURLやドメインを悪意あるものとして識別します。 * [Advanced WildFire](https://docs.paloaltonetworks.com/advanced-threat-prevention/administration)の機械学習モデルおよび解析手法は、本リサーチで共有されたインジケーター（IoC）に基づき、精査および更新されました。 * [Advanced Threat Prevention](https://docs.paloaltonetworks.com/advanced-threat-prevention/administration) は、コモディティ化された脅威と標的型脅威の両方からネットワークを防御するように設計されています。 * [Cortex XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr?_gl=1*13pmp8e*_ga*NzQyNjM2NzkuMTY2NjY3OTczNw..*_ga_KS2MELEEFC*MTY2OTczNjA2MS4zMS4wLjE2Njk3MzYwNjEuNjAuMC4w)および[XSIAM](https://www.paloaltonetworks.com/resources/datasheets/cortex-xsiam-aag)は、マルウェア防御エンジン（[Malware Prevention Engine](https://docs-cortex.paloaltonetworks.com/r/Cortex-XDR/Cortex-XDR-4.x-Documentation/Malware-protection)）を活用することで、本ブログで解説した脅威からの保護を実現します。このアプローチでは、[Advanced WildFire](https://docs.paloaltonetworks.com/wildfire)、振る舞いベースの脅威防御（Behavioral Threat Protection）、およびローカル解析モジュールを含む多層防御を組み合わせています。これにより、既知および未知のマルウェア双方がエンドポイントに危害を加えるのを未然に防ぐよう設計されています。 侵害の懸念がある場合や緊急の事案がある場合は、[Unit 42 インシデントレスポンスチーム](https://start.paloaltonetworks.com/contact-unit42.html)にご連絡いただくか、以下にお電話ください。 * 北米フリーダイヤル: +1 (866) 486-4842 (866.4.UNIT42) * 英国: +44.20.3743.3660 * 欧州および中東: +31.20.299.3130 * アジア: +65.6983.8730 * 日本: +81.50.1790.0200 * オーストラリア: +61.2.4062.7950 * インド: 000 800 050 45107 * 韓国: +82.080.467.8774 Palo Alto Networksは、これらの調査結果をCyber Threat Alliance (CTA) の仲間のメンバーと共有しました。CTAのメンバーはこのインテリジェンスを使用して、顧客に対して迅速に保護を展開し、悪意あるサイバーアクターを組織的に阻止します。[Cyber Threat Alliance](https://www.cyberthreatalliance.org)についての詳細はこちらをご覧ください。 ## 侵害の痕跡 (IoC) ### **IPアドレス** * 138\.197.44\[.\]208 * 142\.91.105\[.\]172 * 146\.190.152\[.\]219 * 157\.230.34\[.\]45 * 157\.245.194\[.\]54 * 159\.65.156\[.\]200 * 159\.203.164\[.\]101 * 178\.128.60\[.\]22 * 178\.128.109\[.\]37 * 188\.127.251\[.\]171 * 188\.166.210\[.\]146 * 208\.85.21\[.\]30 ### **ドメイン** * abwxjp5\[.\]me * brackusi0n\[.\]live * dog3rj\[.\]tech * emezonhe\[.\]me * gouvn\[.\]me * msonline\[.\]help * pickupweb\[.\]me * pr0fu5a\[.\]me * q74vn\[.\]live * servgate\[.\]me * zamstats\[.\]me * zrheblirsy\[.\]me ### **フィッシング/ダウンローダー SHA256** * 66ec547b97072828534d43022d766e06c17fc1cafe47fbd9d1ffc22e2d52a9c0 * 23ee251df3f9c46661b33061035e9f6291894ebe070497ff9365d6ef2966f7fe ### **Cobalt Strike SHA256** * 5175b1720fe3bc568f7857b72b960260ad3982f41366ce3372c04424396df6fe * 358ca77ccc4a979ed3337aad3a8ff7228da8246eebc69e64189f930b325daf6a * 293821e049387d48397454d39233a5a67d0ae06d59b7e5474e8ae557b0fc5b06 * c876e6c074333d700adf6b4397d9303860de17b01baa27c0fa5135e2692d3d6f * b2a6c8382ec37ef15637578c6695cb35138ceab42ce4629b025fa4f04015eaf2 * 5ddeff4028ec407ffdaa6c503dd4f82fa294799d284b986e1f4181f49d18c9f3 * 182a427cc9ec22ed22438126a48f1a6cd84bf90fddb6517973bcb0bac58c4231 ### **ShadowGuard SHA256** * 7808b1e01ea790548b472026ac783c73a033bb90bbe548bf3006abfbcb48c52d ### **CVE-2019-11580 エクスプロイト SHA256** * 9ed487498235f289a960a5cc794fa0ad0f9ef5c074860fea650e88c525da0ab4 トップに戻る ### タグ * [Espionage](https://unit42.paloaltonetworks.com/ja/tag/espionage-ja/ "Espionage") * [Government](https://unit42.paloaltonetworks.com/ja/tag/government-ja/ "Government") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") * [TGR-STA-1030](https://unit42.paloaltonetworks.com/ja/tag/tgr-sta-1030/ "TGR-STA-1030") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:SCADAシステムに存在する特権ファイルシステムの脆弱性](https://unit42.paloaltonetworks.com/ja/iconics-suite-cve-2025-0921/ "SCADAシステムに存在する特権ファイルシステムの脆弱性") ### 目次 * ### 関連記事 * [脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "article - table of contents") * [脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/ "article - table of contents") * [ランタイムアセンブリ攻撃の新たなフロンティア：LLMを活用したフィッシング用JavaScriptのリアルタイム生成](https://unit42.paloaltonetworks.com/ja/real-time-malicious-javascript-through-llms/ "article - table of contents") ## 関連項目 国家支援型サイバー攻撃 リソース ![Pictorial representation of Unit 42 threat attribution system. Illustration featuring a white triangle centered within an abstract cosmic background of purple and blue swirls and stars.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/Generic-A-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年7月31日 [#### Unit 42のアトリビューション フレームワークの紹介](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/) * [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat") * [Bookworm](https://unit42.paloaltonetworks.com/ja/tag/bookworm-ja/ "Bookworm") * [Nomenclature](https://unit42.paloaltonetworks.com/ja/tag/nomenclature-ja/ "nomenclature") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/ "Unit 42のアトリビューション フレームワークの紹介") ![Constellation image representing the constellation schema used by Palo Alto Networks Unit 42 to track nation-state and](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/Generic-B-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2024年8月4日 [#### パロアルトネットワークス Unit 42 が追跡している脅威アクター グループの一覧](https://unit42.paloaltonetworks.com/ja/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/) * [Agent Serpens](https://unit42.paloaltonetworks.com/ja/tag/agent-serpens-ja/ "Agent Serpens") * [Agonizing Serpens](https://unit42.paloaltonetworks.com/ja/tag/agonizing-serpens-ja/ "Agonizing Serpens") * [Alloy Taurus](https://unit42.paloaltonetworks.com/ja/tag/alloy-taurus-ja/ "Alloy Taurus") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/ "パロアルトネットワークス Unit 42 が追跡している脅威アクター グループの一覧") ![Pictorial representation of APT Fighting Ursa. The silhouette of a bear and the Ursa constellation inside an orange abstract planet. Abstract, stylized cosmic setting with vibrant blue and purple claw marks, representing space and distant planetary bodies.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/08/Fighting-URSA-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2024年8月2日 [#### 「車売ります」広告で標的を釣る Fighting Ursa](https://unit42.paloaltonetworks.com/ja/fighting-ursa-car-for-sale-phishing-lure/) * [Fighting Ursa](https://unit42.paloaltonetworks.com/ja/tag/fighting-ursa-ja/ "Fighting Ursa") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/fighting-ursa-car-for-sale-phishing-lure/ "「車売ります」広告で標的を釣る Fighting Ursa") ![Lines of binary in the shape of a blue skull on a dark background](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/05/01_Malware_Category_1505x922-718x440.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2024年5月23日 [#### Operation Diplomatic Specter: 活発な中国のサイバースパイ活動 稀なツールセットを駆使して中東・アフリカ・アジアの政府機関を標的に](https://unit42.paloaltonetworks.com/ja/operation-diplomatic-specter/) * [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat") * [Backdoor](https://unit42.paloaltonetworks.com/ja/tag/backdoor-ja/ "backdoor") * [China](https://unit42.paloaltonetworks.com/ja/tag/china-ja/ "China") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/operation-diplomatic-specter/ "Operation Diplomatic Specter: 活発な中国のサイバースパイ活動 稀なツールセットを駆使して中東・アフリカ・アジアの政府機関を標的に") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/03/04_Nation-State-cyberattacks_1505x922-718x440.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2024年3月26日 [#### 注目を集める ASEAN 諸国: 中国 APT グループによる標的化](https://unit42.paloaltonetworks.com/ja/chinese-apts-target-asean-entities/) * [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat") * [Stately Taurus](https://unit42.paloaltonetworks.com/ja/tag/stately-taurus-ja/ "Stately Taurus") * [APAC](https://unit42.paloaltonetworks.com/ja/tag/apac-ja/ "APAC") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/chinese-apts-target-asean-entities/ "注目を集める ASEAN 諸国: 中国 APT グループによる標的化") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/03/unit42-Nation-State-cyberattacks-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2024年3月21日 [#### Curious Serpens の FalseFont バックドアの技術分析・検出・防御](https://unit42.paloaltonetworks.com/ja/curious-serpens-falsefont-backdoor/) * [Backdoor](https://unit42.paloaltonetworks.com/ja/tag/backdoor-ja/ "backdoor") * [Curious Serpens](https://unit42.paloaltonetworks.com/ja/tag/curious-serpens-ja/ "Curious Serpens") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/curious-serpens-falsefont-backdoor/ "Curious Serpens の FalseFont バックドアの技術分析・検出・防御") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/02/11_Nation-State-cyberattacks_1505x922-718x440.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2024年2月25日 [#### 中国のセキュリティ サービス企業 i-Soon のデータが漏えい、既知の中国 APT 攻撃キャンペーンとのリンク見つかる](https://unit42.paloaltonetworks.com/ja/i-soon-data-leaks/) * [China](https://unit42.paloaltonetworks.com/ja/tag/china-ja/ "China") * [I-Soon leaks](https://unit42.paloaltonetworks.com/ja/tag/i-soon-leaks-ja/ "i-Soon leaks") * [Treadstone](https://unit42.paloaltonetworks.com/ja/tag/treadstone-ja/ "Treadstone") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/i-soon-data-leaks/ "中国のセキュリティ サービス企業 i-Soon のデータが漏えい、既知の中国 APT 攻撃キャンペーンとのリンク見つかる") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/03/10_Nation-State-cyberattacks_1505x922-718x440.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2024年2月14日 [#### \[2024-02-15 JST 更新\] 脅威に関する情報: Volt Typhoon (Unit 42追跡名 Insidious Taurus)に帰属する重要インフラへの攻撃](https://unit42.paloaltonetworks.com/ja/volt-typhoon-threat-brief/) * [China](https://unit42.paloaltonetworks.com/ja/tag/china-ja/ "China") * [BRONZE SILHOUETTE](https://unit42.paloaltonetworks.com/ja/tag/bronze-silhouette-ja/ "BRONZE SILHOUETTE") * [Insidious Taurus](https://unit42.paloaltonetworks.com/ja/tag/insidious-taurus-ja/ "Insidious Taurus") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/volt-typhoon-threat-brief/ "[2024-02-15 JST 更新] 脅威に関する情報: Volt Typhoon (Unit 42追跡名 Insidious Taurus)に帰属する重要インフラへの攻撃") ![A stylized portrayal of APT Fighting Ursa. The marks from bear claws in bright orange against the backdrop of a night sky.](https://unit42.paloaltonetworks.com/wp-content/uploads/2023/12/PA-Unit42-TAC-FightingURSA_-Landscape-718x440.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2023年12月7日 [#### Fighting Ursa (APT28) の隠密作戦で学ぶ APT 脅威の被害者学](https://unit42.paloaltonetworks.com/ja/russian-apt-fighting-ursa-exploits-cve-2023-233397/) * [Fighting Ursa](https://unit42.paloaltonetworks.com/ja/tag/fighting-ursa-ja/ "Fighting Ursa") * [CVE-2023-23397](https://unit42.paloaltonetworks.com/ja/tag/cve-2023-23397-ja/ "CVE-2023-23397") * [APT28](https://unit42.paloaltonetworks.com/ja/tag/apt28-ja/ "APT28") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/russian-apt-fighting-ursa-exploits-cve-2023-233397/ "Fighting Ursa (APT28) の隠密作戦で学ぶ APT 脅威の被害者学") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)