[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/solarstorm-supernova/) * [Japanese](https://unit42.paloaltonetworks.com/ja/solarstorm-supernova/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ") * [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/ "マルウェア") [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/) # SUPERNOVA: 斬新な .NET Webシェル ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 2 分で読めます Related Products [![Advanced Threat Prevention icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced Threat Prevention](https://unit42.paloaltonetworks.com/ja/product-category/advanced-threat-prevention-ja/ "Advanced Threat Prevention")[![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")[![Cortex XDR icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XDR](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xdr-ja/ "Cortex XDR")[![Cortex XSOAR icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XSOAR](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xsoar-ja/ "Cortex XSOAR") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Matthew Tennis](https://unit42.paloaltonetworks.com/ja/author/matthew-tennis/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2020年12月17日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [FireEye breach](https://unit42.paloaltonetworks.com/ja/tag/fireeye-breach-ja/) * [SUPERNOVA](https://unit42.paloaltonetworks.com/ja/tag/supernova-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/solarstorm-supernova/?pdf=download&lg=ja&_wpnonce=5f0cc26d8b "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/solarstorm-supernova/?pdf=print&lg=ja&_wpnonce=5f0cc26d8b "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=SUPERNOVA:%20斬新な%20.NET%20Webシェル&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fsolarstorm-supernova%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fsolarstorm-supernova%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fsolarstorm-supernova%2F&title=SUPERNOVA:%20斬新な%20.NET%20Webシェル "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fsolarstorm-supernova%2F&text=SUPERNOVA:%20斬新な%20.NET%20Webシェル "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fsolarstorm-supernova%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=SUPERNOVA:%20斬新な%20.NET%20Webシェル%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fsolarstorm-supernova%2F "Share in Mastodon") ## 概要 SolarWindsのOrionソフトウェアに対するサプライチェーン攻撃の背後にいるアクターは、高度な技術的洗練やオペレーションセキュリティへの配慮にくわえ、およそ[18,000人のSolarWindsの顧客](https://www.sec.gov/ix?doc=/Archives/edgar/data/1739942/000162828020017451/swi-20201214.htm)への潜在的侵害における斬新なテクニックの組み合わせを示してきました。[もとの情報源からの公開内容](https://www.fireeye.com/blog/threat-research/2020/12/evasive-attacker-leverages-solarwinds-supply-chain-compromises-with-sunburst-backdoor.html)でも示されているように、この攻撃者は、より正当な永続化方法を得た後は、最初のバックドアを削除することが観測されています。 トロイの木馬化されたOrionアーティファクトの分析で .NET .dll app\_web\_logoimagehandler.ashx.b6031896.dll は SUPERNOVA と呼ばれていましたが、そのオペレーションの詳細はほとんど公開されていません。 *注意: SUPERNOVA WebシェルとSolarStormアクターとの関係はSUNBURSTの.dllとは異なり、前述の.dllが電子署名されていないことから疑義が生じています。これは、同Webシェルが、SUNBURSTのように、SolarWindsのソフトウェア開発パイプラインの初期段階でインプラントされたわけではなく、サードパーティによってドロップされたかもしれないことを示唆しています。Guidepoint Securityも独自にSUPERNOVAの調査を行い同様の結論を得ています。* 本稿では、そのオペレーション、機能概要、高度な持続的脅威（APT）の仮説をサポートする戦術と手法、弊社がトロイの木馬化されたSolarWindsインスタンスに対して提供する保護について説明します。 * 攻撃者は、Orionコードに組み込みの洗練されたインメモリWebシェルを作成していました。これは、インタラクティブな.NETランタイムAPIとして機能します。 * Webシェル ペイロードはオンザフライでコンパイルされ、動的に実行されるため、エンドポイントとデジタルフォレンジック、インシデントレスポンス（DFIR）分析はより複雑になります。 * SUPERNOVAトラフィックを防ぐため、アンチスパイウェア用シグネチャ83225を追加しました。 ## 技術概要 従来のWebシェル攻撃では、これらのサーバースクリプトページは、バックエンドの副作用の処理に使える、ある種の対話型フロントエンド文書であることが多く、そのほとんどが何らかの形のリモートコード実行(RCE)です。基盤となるサーバーの設定ミスや脆弱性を標的にすることで、Webシェルをアップロード・ダウンロード・展開するか、2次的な永続性確保の手段としてエクスプロイト後にドロップすることがありました。Webシェル自体は通常、スクリプトページに埋め込まれたマルウェアロジックであり、そのほとんどが、インタープリタ型プログラミング言語かコンテキスト（最も一般的には PHP、Java JSP、VBScript/JScript ASP、C# ASP.NET）で実装されています。Webシェルは、リモートサーバーからコマンドを受信し、Webサーバーの基盤となるランタイム環境のコンテキストで実行されます。 SUPERNOVAのWebシェルも永続性のために設計されているようですが、その斬新さは、Unit42チームがリサーチで日常的に遭遇する従来のWebシェルマルウェアをはるかにしのぐものです。 .NETのWebシェルは割合に一般的ですが、公的に研究されているほとんどのサンプルは、コマンド\&コントロール（C2）パラメータを取り込み、比較的表層レベルでのエクスプロイトを実行します。たとえば、攻撃者がインプラントにディレクトリ構造やオペレーティングシステム情報をダンプするように命じたり、ネットワークへコールバックしてより多くのエクスプロイトツールをロードしたりするのがそうしたサンプルの一例です。 SUPERNOVAは、有効な.NETプログラムをパラメータとして受け取るという点で劇的に異なります。.NETクラス、メソッド、引数、コードデータは、インメモリでコンパイルされ、実行されます。低レベルのWebシェルステージャと異なり、ディスクに書き込まれる追加のフォレンジック アーティファクトは存在せず、最初のC2リクエスト以外に追加のネットワークコールバックは必要ありません。 言い換えると、攻撃者は、Orionバイナリに埋め込みの、ステルス性が高く本格的な.NET APIを構築したということです。そしてこのOrionバイナリのユーザーは通常、高度な特権と組織ネットワーク内への高い可視性を備えています。攻撃者は、悪意のあるC#コードを使い、SolarWinds（および.NET SDKで公開されているWindows上のローカルオペレーティングシステム機能）を任意に設定することができます。このコードは、良性のSolarWindsの動作中にオンザフライでコンパイルされ、動的に実行されます。 つまり攻撃者は偵察や横展開などの攻撃段階で完全な機能を備え (おそらくは高度に洗練された) .NET プログラムを展開できるということであり、このことは非常に重要な意味をもちます。 ## インプラントフェーズ インプラント自体は、HTTP APIを公開しているプロプライエタリなSolarWinds .NETライブラリであるapp\_web\_logoimagimehandler.ashx.b6031896.dllのトロイの木馬化されたコピーです。このエンドポイントの機能は、Orion ソフトウェアスタックの他のコンポーネントからの特定 .gif 画像へのクエリに応答することです。良性の.dllに実装された比較的高品質なコードは無害なため、防御側の自動処理、さらには手動でのレビューによってすら容易に見落とされてしまう可能性があります。 攻撃者は、API に 4 つの新しいパラメータを追加し、Orion ホスト上の .NET ランタイムのコンテキストでパラメータを実行する悪意のあるメソッドを追加することで、この良性のファイルを利用しています。下の図 1 は、Orion コンポーネントの正常または良性の内容を示しています。 ![このコードは、Orion コンポーネントの正常または良性の内容を示しています。42 行目は、HTTP エンドポイントに供給されるパラメータのコレクションを定義しており、その中で id のみが有効で処理されます。](https://unit42.paloaltonetworks.com/wp-content/uploads/2020/12/word-image-214.png) 図1 HTTPリクエストとそのレスポンスを処理するための良性のSolarWindsコード 42行目は、HTTPエンドポイントに供給されるパラメータのコレクションを定義しており、その中で id のみが有効で処理されます。ただし、このスニペットの前に、同じメソッドProcessRequest()内でC2パラメータが追加されていて、これと同じファイルに実行メソッドが追記されています。図2は、悪意のあるコードの一部(27～41行目)を示しています。 ![上の図の4つのパラメータ（code, clazz, method, args）は、トロイの木馬化されたロゴ ハンドラのエンドポイントにGETクエリ文字列を介して渡されます。](https://unit42.paloaltonetworks.com/wp-content/uploads/2020/12/word-image-215.png) 図2 4つのC2パラメータが処理され、悪意のあるメソッドDynamicRun()に渡される 上に描かれた4つのパラメータ、codes、clazz、methodおよびargsは、トロイの木馬化されたロゴ ハンドラ コンポーネントにGETクエリ文字列を介して渡されます。これらのパラメータはその後カスタムメソッド内で実行されますが、これは、単に基盤となるオペレーティングシステムやプログラミング言語の関数を呼び出すだけの典型的なWebシェルの振る舞いとは異なるものです。 |-------------|-----------------------------| | **C2パラメータ** | **目的** | | clazz | インスタンスを生成するC#クラスオブジェクト名 | | method | 呼び出しを行うクラスclazzのメソッド | | args | 引数を改行で分割し、位置パラメータとしてメソッドに渡す | | codes | コンパイル用の.NETアセンブリと名前空間 | ^表1 コマンド\&コントロールパラメータ^ *防御担当者への注意:* *クエリ文字列に任意の順序でこれらの4つのパラメータの組み合わせがある* logoimagehandler.ashx *へのインバウンド方向へのトラフィックは、侵害の強力な指標（IOC）です。どのような順序であれこの組み合わせで検出が発生した場合は、直ちにOrionインスタンスを隔離してイメージングしてください。リクエストがネットワークの内部から来ている場合、リクエストを開始したユーザーも侵害されている可能性が高いです。* ## 実行 攻撃者は、インターネット経由または内部的に侵害されたシステムを介して、埋め込まれたWebシェルにリクエストを送信する可能性があります。このコードは、有効な .NET プログラムのコンポーネントとしてパラメータを受け入れるように作られており、その後、インメモリでコンパイルされます。実行可能ファイルがドロップされることはなく（したがって、Webシェルの実行はほとんどの防御側のエンドポイントの検出を回避する）、コンパイルされたアセンブリは指定されたクラスメソッドを直ちに呼び出します。 37行目の実行を包含するかたちで27行目から始まる try/catch ブロックが追加されているのは、おそらく、オペレータエラーによりOrionでの未処理例外が発生するのを防ぐことで、不要な精査を招かないようにしているのでしょう。これは、アクターが技術上、またオペレーション上、セキュリティに注意を払っていることをしめすささやかな一例です。 ![このコードサンプルは、SUPERNOVAがDynamicRun()を使用してC2パラメータをメモリ内の.NETアセンブリにコンパイルする方法を示しています。106 行目と 107 行目で、無害なコンパイラ API フラグを防御側の妨害に転用している様子が観測できます。115 行目で攻撃者が指定したクラスオブジェクトのインスタンスを生成し、116 行目で攻撃者のコードを実行しています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2020/12/word-image-216.png) 図3 DynamicRun() がインメモリで C2 パラメータを .NET アセンブリにコンパイル 106 行目と 107 行目で、無害なコンパイラ API フラグを防御側の妨害に転用している様子が観測できます。115 行目で攻撃者が指定したクラスオブジェクトのインスタンスを生成し、116 行目で攻撃者のコードを実行しています。 このデザインパターンは、動的コード実行として知られているものです。ソフトウェア工学の文脈では、これによりプログラムを柔軟かつ拡張可能にすることができますが、サイバー攻撃の文脈でも攻撃者のコードやツールについて同じことが言えます。 ## 戦術、技術、および手順 多くの点で、この Webシェルは、ほかの種類の Webシェルと共通する属性も示しています。このマルウェアはサーバーに密かに埋め込まれ、リモートでC2信号を受信し、それらの信号をサーバーのユーザーのコンテキストで実行します。 しかし、SUPERNOVAは、インメモリ実行、パラメータや実行における洗練度、.NETランタイムへの完全なプログラムAPI実装による柔軟性により、斬新で強力なものとなっています。 悪意のあるバイナリのインメモリ実行は、マルウェアの振る舞いにおいて、とくに目新しい技術ではありません。この手法は通常、エンドポイントや DFIR の検出を無効にしようとする敵対者の試みを示すものです。 しかし、典型的な Webシェルでは、実行時環境のコンテキストか、サブシェルやプロセス(cmd.exe、PowerShell.exe、または/bin/bash)を呼び出すことでペイロードを実行しており、Webシェルでこのような振る舞いを見かけることはほとんどありません。 SUPERNOVAはオンラザフライでパラメータをコンパイルし、結果として得られたアセンブリをインメモリで実行します。このことは、検出回避とはべつに、SolarStormの攻撃者が、意図的に周囲に溶け込ませ、目に見えるかたちでトラフィックや振る舞いを隠し、痕跡証拠を残さないようにする十分な能力を備えていたことを示しています。 ## 保護 パロアルトネットワークス製品スイートの提供する [数々の保護](https://unit42.paloaltonetworks.jp/fireeye-solarstorm-sunburst/)に加え、アンチスパイウェア用シグネチャ83225が、影響をうけるネットワークに残存する C2 インフラストラクチャの検出用に作成されました。 ## 結論 脆弱なサーバーにWebシェルを埋め込む戦略は、悪意のあるアクターにとってとくに目新しい戦術ではありません。しかし、通常のWebシェルマルウェアと比較すると、そのコードの相対的に見た巧妙さには驚かされます。SolarWindsに対する攻撃の騒動は、SUPERNOVAで使用されているような新しい技術への関心をさらに高めてもいます。 高度な侵入を捉える唯一の方法が多層防御戦略です。複数のセキュリティアプライアンスやアプリケーションを単一のペインにまとめることによってのみ防御側はこれらの攻撃を検知することができます。 パロアルトネットワークスのお客様は、次の方法でこの脅威から保護されています。 * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr)の提供するエンドポイント保護 * [WildFire](https://www.paloaltonetworks.jp/products/secure-the-network/wildfire) ([次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall)のセキュリティサブスクリプション) を介したマルウェアのサンドボックス検知 * [脅威防御](https://www.paloaltonetworks.jp/products/secure-the-network/subscriptions/threat-prevention)（次世代ファイアウォールのセキュリティ サブスクリプション）における IPS や App-ID などの多彩な防御 * [Cortex Data Lake](https://www.paloaltonetworks.jp/cortex/cortex-data-lake)による脅威インテリジェンス * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/xsoar)によるネットワーク防御オーケストレーション ## 謝辞 筆者は、本リサーチに飽くことなき努力と多大な貢献をしてくださった以下のチームメンバーに感謝の意を表します。 Durgesh Sangvikarさん、Chris Navarreteさん、Hui Gaoさん、Rongbo Shaoさん、Kyle Wilhoitさん、Derrick Changさん、Alex Krepelkaさん、Byron Alvarezさん、KMAP Penaさん ## IoC ###### **SolarWinds Orion app\_web\_logoimagehandler.ashx.b6031896.dll** c15abaf51e78ca56c0376522d699c978217bf041a3bd3c71d09193efa5717c71 ###### **URI** logoimagehandler\[.\]ashx ###### **HTTPクエリ文字列パラメータ** clazz method args codes ## 更新履歴 * 2020-12-25 SolaStorm脅威グループとSUPERNOVA Webシェルとの関係性について疑義が生じたことから変更された原文の変更を反映し、修正しました。 トップに戻る ### タグ * [FireEye breach](https://unit42.paloaltonetworks.com/ja/tag/fireeye-breach-ja/ "FireEye breach") * [SUPERNOVA](https://unit42.paloaltonetworks.com/ja/tag/supernova-ja/ "SUPERNOVA") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:PyMICROPSIA: AridViperからの新しい情報窃取トロイの木馬](https://unit42.paloaltonetworks.com/ja/pymicropsia/ "PyMICROPSIA: AridViperからの新しい情報窃取トロイの木馬") ### 目次 * ### 関連記事 * [タイムラインで見たSolarStormサプライチェーン攻撃](https://unit42.paloaltonetworks.com/ja/solarstorm-supply-chain-attack-timeline/ "article - table of contents") * [脅威に関する情報: SolarStormとSUNBURSTからのお客様保護について](https://unit42.paloaltonetworks.com/ja/fireeye-solarstorm-sunburst/ "article - table of contents") ## 関連項目 マルウェア リソース ![Pictorial representation of ChainDrop, a self-propagating npm worm. An artistic depiction of a digital workspace featuring an open laptop with a red virus on the screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/08/03_Malware_Category_1920x900-7-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年8月6日 [#### ChainDropの脅威の概要:自己増殖型npmワームの内部](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/) * [Blockchain](https://unit42.paloaltonetworks.com/ja/tag/blockchain-ja/ "blockchain") * [ChainDrop](https://unit42.paloaltonetworks.com/ja/tag/chaindrop/ "ChainDrop") * [Claude code](https://unit42.paloaltonetworks.com/ja/tag/claude-code/ "Claude code") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/ "ChainDropの脅威の概要:自己増殖型npmワームの内部") ![Pictorial representation of the npm packages supply chain attack. Screen displaying code with a prominent alert symbol and the words 'VIRUS DETECTED' highlighted in red.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/05_Malware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年6月2日 [#### npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/) * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting") * [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub") * [Npm packages](https://unit42.paloaltonetworks.com/ja/tag/npm-packages/ "npm packages") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/ "npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)") ![Pictorial representation of Screening Serpens. An illustrated blue snake is highlighted by a red circle against a night sky. The constellation serpens.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/05/Serpens-Iran-A-1920x900-2-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2026年5月22日 [#### イランAPT Screening Serpensによる2026年スパイ キャンペーンの追跡](https://unit42.paloaltonetworks.com/ja/tracking-iran-apt-screening-serpens/) * [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat") * [AppDomainManager](https://unit42.paloaltonetworks.com/ja/tag/appdomainmanager/ "AppDomainManager") * [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/tracking-iran-apt-screening-serpens/ "イランAPT Screening Serpensによる2026年スパイ キャンペーンの追跡") ![Pictorial representation of Iran cyber attacks. Close-up of a person wearing glasses, with computer code reflected in the lenses.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/12_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月17日 [#### 脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/) * [APK](https://unit42.paloaltonetworks.com/ja/tag/apk-ja/ "APK") * [DDoS attacks](https://unit42.paloaltonetworks.com/ja/tag/ddos-attacks-ja/ "DDoS attacks") * [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/ "GenAI") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)") ![Pictorial representation of the supply chain attack compromising Axios. A giant eye made of glowing binary code.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/02_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月1日 [#### 脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/) * [API attacks](https://unit42.paloaltonetworks.com/ja/tag/api-attacks-ja/ "API attacks") * [JavaScript](https://unit42.paloaltonetworks.com/ja/tag/javascript-ja/ "JavaScript") * [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/ "脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響") ![Pictorial representation of TeamPCP. Glowing code on a screen where several word such as Crime, Hackers, and Security are highlighted in a contrasting color.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/03_Cybercrime_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年3月31日 [#### プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/) * [CVE-2025-55182](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-55182-ja/ "CVE-2025-55182") * [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub") * [Infostealer](https://unit42.paloaltonetworks.com/ja/tag/infostealer-ja/ "Infostealer") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/ "プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃") ![Pictorial representation of phishing campaign. A blurred image focusing on a person typing on a laptop with lines of code visible on the screen, illuminated in blue and red lights, suggestive of intense coding or cyber activities.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/06_Malware_Category_1920x900-3-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年3月24日 [#### 脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/) * [Email scam](https://unit42.paloaltonetworks.com/ja/tag/email-scam/ "email scam") * [Lure](https://unit42.paloaltonetworks.com/ja/tag/lure/ "lure") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/ "脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム") ![Pictorial representation of Notepad++ supply chain compromise. A digital rendering of Earth from space, focusing on North and South America. The continents are illuminated in blue, with red lines and dots indicating data connections across various locations. Dark background highlights the vibrant network representation.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/11_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月11日 [#### 国家支援型の脅威アクターがNotepad++のサプライチェーンを悪用](https://unit42.paloaltonetworks.com/ja/notepad-infrastructure-compromise/) * [Backdoor](https://unit42.paloaltonetworks.com/ja/tag/backdoor-ja/ "backdoor") * [Cobalt Strike](https://unit42.paloaltonetworks.com/ja/tag/cobalt-strike-ja/ "Cobalt Strike") * [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/notepad-infrastructure-compromise/ "国家支援型の脅威アクターがNotepad++のサプライチェーンを悪用") ![Pictorial representation of runtime assembly attacks. Digital artwork of a glowing, futuristic shield disintegrating into small particles, set against a dark blue, bokeh-effect background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/09_Business_email_compromise_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月22日 [#### ランタイムアセンブリ攻撃の新たなフロンティア：LLMを活用したフィッシング用JavaScriptのリアルタイム生成](https://unit42.paloaltonetworks.com/ja/real-time-malicious-javascript-through-llms/) * [API](https://unit42.paloaltonetworks.com/ja/tag/api-ja/ "API") * [Google](https://unit42.paloaltonetworks.com/ja/tag/google-ja/ "Google") * [JavaScript](https://unit42.paloaltonetworks.com/ja/tag/javascript-ja/ "JavaScript") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/real-time-malicious-javascript-through-llms/ "ランタイムアセンブリ攻撃の新たなフロンティア：LLMを活用したフィッシング用JavaScriptのリアルタイム生成") ![Pictorial representation of SLOW#TEMPEST campaign. Digital artwork depicting a malware alert symbol on a computer screen, with background of blurred programming code in blue and red colors.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/07_Malware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月2日 [#### Pyarmorを利用して難読化と検知回避を行うVVS Discord Stealer](https://unit42.paloaltonetworks.com/ja/vvs-stealer/) * [Discord](https://unit42.paloaltonetworks.com/ja/tag/discord/ "Discord") * [Infostealer](https://unit42.paloaltonetworks.com/ja/tag/infostealer-ja/ "Infostealer") * [Python](https://unit42.paloaltonetworks.com/ja/tag/python-ja/ "Python") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/vvs-stealer/ "Pyarmorを利用して難読化と検知回避を行うVVS Discord Stealer") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)