[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/threat-assessment-ekans-ransomware/) * [Japanese](https://unit42.paloaltonetworks.com/ja/threat-assessment-ekans-ransomware/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/ "主なサイバー脅威") * [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/ "マルウェア") [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/) # 脅威の評価: EKANSランサムウェア ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 2 分で読めます Related Products [![Advanced DNS Security icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced DNS Security](https://unit42.paloaltonetworks.com/ja/product-category/advanced-dns-security-ja/ "Advanced DNS Security")[![Advanced Threat Prevention icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced Threat Prevention](https://unit42.paloaltonetworks.com/ja/product-category/advanced-threat-prevention-ja/ "Advanced Threat Prevention")[![Advanced URL Filtering icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced URL Filtering](https://unit42.paloaltonetworks.com/ja/product-category/advanced-url-filtering-ja/ "Advanced URL Filtering")[![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")[![Cortex XDR icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XDR](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xdr-ja/ "Cortex XDR")[![Cortex XSOAR icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XSOAR](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xsoar-ja/ "Cortex XSOAR")[![Next-Generation Firewall icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Next-Generation Firewall](https://unit42.paloaltonetworks.com/ja/product-category/next-generation-firewall-ja/ "Next-Generation Firewall") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Doel Santos](https://unit42.paloaltonetworks.com/ja/author/doel-santos/) * [Alex Hinchliffe](https://unit42.paloaltonetworks.com/ja/author/alex-hinchliffe/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2020年6月25日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) * [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/) * [ランサムウェア](https://unit42.paloaltonetworks.com/ja/category/ransomware-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [Ekans](https://unit42.paloaltonetworks.com/ja/tag/ekans-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/threat-assessment-ekans-ransomware/?pdf=download&lg=ja&_wpnonce=e8ab0975ea "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/threat-assessment-ekans-ransomware/?pdf=print&lg=ja&_wpnonce=e8ab0975ea "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=脅威の評価:%20%20EKANSランサムウェア&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fthreat-assessment-ekans-ransomware%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fthreat-assessment-ekans-ransomware%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fthreat-assessment-ekans-ransomware%2F&title=脅威の評価:%20%20EKANSランサムウェア "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fthreat-assessment-ekans-ransomware%2F&text=脅威の評価:%20%20EKANSランサムウェア "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fthreat-assessment-ekans-ransomware%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=脅威の評価:%20%20EKANSランサムウェア%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fthreat-assessment-ekans-ransomware%2F "Share in Mastodon") ## **概要** Unit 42のリサーチャーは、米国およびヨーロッパの複数の産業に影響を与えている最新のEKANS (Snakeの逆さ読み)ランサムウェアの活動を観測しました。その結果として、EKANSランサムウェアの活動に関する本脅威評価レポートを作成しました。識別された技法およびキャンペーンは、[Unit 42 Playbook Viewer](https://pan-unit42.github.io/playbook_viewer/)を使用して表示できます。 EKANSが最初に観測されたのは2020年1月です。EKANSはごく普通のランサムウェアの挙動をとり、主としてファイルを暗号化しようとし、終了時にはランサムノートを表示します。EKANSはファイルの暗号化の点でもごく普通ですが、他のランサムウェアとは異なり、いくつかの興味深い機能を備えています。EKANSランサムウェアはGo言語で記述されており、数多くのアンチウイルスおよび産業用制御システム(ICS)のプロセスやサービスを停止させる静的な「キル リスト」が含まれています。プロセスを停止させた後は、シャドウ コピーを削除して、すべての回復機能を無効にします。また、多くのランサムウェア マルウェア ファミリーと同様に、EKANSは被害者のマシンにネットワーク経由で接続されているリソースを暗号化しようとします。 ファイルを暗号化した後、EKANSは他の有効なランサムウェアのような画一的な拡張子変更は行わず、代わりに5つのランダムな文字で拡張子を変更します。これは、このランサムウェアの作成者が、ファイルの拡張子を見るだけで即時に検出されるのを免れようとしているのかもしれません。EKANS感染を識別するひとつの方法として、ファイルの末尾で、このランサムウェアによって追加されたEKANSの16進数字列を探す方法があります。 現時点でのEKANSの主な侵入ベクトルは、スピアフィッシングのようです。ファイルブロック ポリシーを設定し、開いているRemote Desktop Protocol (リモート デスクトップ プロトコル - RDP)ポートを保護することで、このマルウェアがネットワークに侵入するのを防ぐことができます。ICS資産の所有者は、ICSの操作を中断しようとするEKANSなどのマルウェアに対するセキュリティ体制を確認することが推奨されます。EKANSオペレーターは、エネルギー、建築事務所、ヘルスケア、輸送、製造などさまざまな産業に影響を与えています。 パロアルトネットワークスの[Threat Prevention](https://www.paloaltonetworks.com/products/secure-the-network/subscriptions/threat-prevention)プラットフォームと[WildFire](https://www.paloaltonetworks.com/products/secure-the-network/wildfire)および[Cortex XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr)は、このランサムウェアに関連する活動を検出します。お客様は、[EKANS](https://autofocus.paloaltonetworks.com/#/tag/Unit42.Ekans)タグを付けてAutoFocusを使用して、この脅威評価に関連する活動を確認することもできます。 ### **影響の評価** この活動ではいくつかの敵対的手法が確認されており、EKANSランサムウェアおよび同じ手法を使用する他のマルウェアに関連する脅威を軽減するために、パロアルトネットワークスの製品およびサービス内の次の手法が提案されています。 |-------------|------------------------------|--------------------|------------------------------------------------------------------------------------------| | 戦術 | 手法 (Mitre ATT\&CK ID) | 製品/サービス | 行動指針 | | 初期侵害 | スピアフィッシングの添付ファイル(T1193) | 次世代ファイアウォール（NGFW） | ファイル ブロックの設定 | | 初期侵害 | スピアフィッシングの添付ファイル(T1193) | Threat Prevention† | すべてのデコーダで「imap」および「pop3」以外をブロックするように、アンチウイルス プロファイルが設定されていることを確認します | | 初期侵害 | スピアフィッシングの添付ファイル(T1193) | Threat Prevention† | 関連するすべてのセキュリティ ポリシーにセキュアなアンチウイルス プロファイルが適用されていることを確認します | | 初期侵害 | スピアフィッシングの添付ファイル(T1193) | WildFire | WildFireファイル サイズ アップロード制限が最大になっていることを確認します | | 初期侵害 | スピアフィッシングの添付ファイル(T1193) | WildFire | WildFireファイル ブロック プロファイルで、すべてのアプリケーションおよびファイル タイプに対して転送が有効になっていることを確認します | | 初期侵害 | スピアフィッシングの添付ファイル(T1193) | WildFire | すべてのセキュリティ ポリシーに対してWildFire分析プロファイルが有効になっていることを確認します | | 初期侵害 | スピアフィッシングの添付ファイル(T1193) | WildFire | WildFireへの復号化されたコンテンツの転送を有効にします | | 初期侵害 | スピアフィッシングの添付ファイル(T1193) | WildFire | すべてのWildFireセッション情報設定を有効にします | | 初期侵害 | スピアフィッシングの添付ファイル(T1193) | WildFire | WildFireで検出された悪意のあるファイルに対して、アラートが有効になっていることを確認します | | 初期侵害 | スピアフィッシングの添付ファイル(T1193) | WildFire | 更新を1分ごとにダウンロードしてインストールするように、「WildFireの更新スケジュール」を設定します | | 初期侵害 | スピアフィッシングの添付ファイル(T1193) | Cortex XDR | マルウェア セキュリティ プロファイルを設定します | | 初期侵害 | スピアフィッシングの添付ファイル(T1193) | Cortex XSOAR | XSOARデプロイ プレイブック - フィッシングの調査 - Generic V2 | | 初期侵害 | スピアフィッシングの添付ファイル(T1193) | Cortex XSOAR | XSOARのデプロイ - エンドポイント マルウェア調査 | | 実行 | スケジュールされたタスク(T1053) | Cortex XDR | エクスプロイト防御を有効にします | | 実行 | スケジュールされたタスク(T1053) | Cortex XDR | マルウェア防御を有効にします | | 実行 | ユーザーによる実行(T1204) | 次世代ファイアウォール（NGFW） | User-IDを、内部の信頼されているインターフェイスに対してのみ有効にします | | 実行 | ユーザーによる実行(T1204) | 次世代ファイアウォール（NGFW） | User-IDが有効な場合、「包含/除外ネットワーク」が使用されていることを確認します | | 実行 | ユーザーによる実行(T1204) | 次世代ファイアウォール（NGFW） | User-IDが有効な場合、User-IDエージェントは最低限の権限のみを持つようにします | | 実行 | ユーザーによる実行(T1204) | 次世代ファイアウォール（NGFW） | User-IDサービス アカウントが対話型ログオン権限を持たないようにします | | 実行 | ユーザーによる実行(T1204) | 次世代ファイアウォール（NGFW） | User-IDサービス アカウントのリモート アクセス機能が禁止されていることを確認します | | 実行 | ユーザーによる実行(T1204) | 次世代ファイアウォール（NGFW） | セキュリティ ポリシーで、User-IDエージェント トラフィックが信頼されていないゾーンを通過することを制限します | | 実行 | ユーザーによる実行(T1204) | Threat Prevention† | すべてのデコーダで「imap」および「pop3」以外をブロックするように、アンチウイルス プロファイルが設定されていることを確認します | | 実行 | ユーザーによる実行(T1204) | Threat Prevention† | 関連するすべてのセキュリティ ポリシーにセキュアなアンチウイルス プロファイルが適用されていることを確認します | | 実行 | ユーザーによる実行(T1204) | Threat Prevention† | すべてのスパイウェア重大度レベル、カテゴリ、脅威をブロックするようにアンチスパイウェア プロファイルが設定されていることを確認します | | 実行 | ユーザーによる実行(T1204) | Threat Prevention† | 使用中のすべてのアンチスパイウェア プロファイルで、DNSシンクホールが設定されていることを確認します | | 実行 | ユーザーによる実行(T1204) | Threat Prevention† | 使用中のすべてのアンチスパイウェア プロファイルで、パッシブDNSモニタリングが有効に設定されていることを確認します | | 実行 | ユーザーによる実行(T1204) | Threat Prevention† | インターネットへのトラフィックを許可するすべてのセキュリティ ポリシーに、セキュアなアンチスパイウェア プロファイルを適用します | | 実行 | ユーザーによる実行(T1204) | DNSセキュリティ | アンチスパイウェア プロファイルでDNSセキュリティを有効にします | | 実行 | ユーザーによる実行(T1204) | URL Filtering | PAN-DB URL Filteringが使用されていることを確認します | | 実行 | ユーザーによる実行(T1204) | URL Filtering | URL Filteringが\ URLカテゴリで「ブロック」または「オーバーライド」アクションを使用することを確認します | | 実行 | ユーザーによる実行(T1204) | URL Filtering | すべてのURLへのアクセスを記録します | | 実行 | ユーザーによる実行(T1204) | URL Filtering | すべてのHTTPヘッダのロギング オプションを有効にします | | 実行 | ユーザーによる実行(T1204) | URL Filtering | セキュアなURLフィルタリングを、インターネットへのトラフィックを許可するすべてのセキュリティ ポリシーに対して有効にします | | 実行 | ユーザーによる実行(T1204) | WildFire | WildFireファイル サイズ アップロード制限が最大になっていることを確認します | | 実行 | ユーザーによる実行(T1204) | WildFire | WildFireファイル ブロック プロファイルで、すべてのアプリケーションおよびファイル タイプに対して転送が有効になっていることを確認します | | 実行 | ユーザーによる実行(T1204) | WildFire | すべてのセキュリティ ポリシーに対してWildFire分析プロファイルが有効になっていることを確認します | | 実行 | ユーザーによる実行(T1204) | WildFire | WildFireへの復号化されたコンテンツの転送を有効にします | | 実行 | ユーザーによる実行(T1204) | WildFire | すべてのWildFireセッション情報設定を有効にします | | 実行 | ユーザーによる実行(T1204) | WildFire | WildFireで検出された悪意のあるファイルに対して、アラートが有効になっていることを確認します | | 実行 | ユーザーによる実行(T1204) | WildFire | 更新を1分ごとにダウンロードしてインストールするように、「WildFireの更新スケジュール」を設定します | | 実行 | ユーザーによる実行(T1204) | Cortex XDR | エクスプロイト防御を有効にします | | 実行 | ユーザーによる実行(T1204) | Cortex XDR | マルウェア防御を有効にします | | 実行 | ユーザーによる実行(T1204) | Cortex XSOAR | XSOARデプロイ プレイブック - フィッシングの調査 - Generic V2 | | 実行 | ユーザーによる実行(T1204) | Cortex XSOAR | XSOARデプロイ プレイブック - Cortex XDR - エンドポイントの隔離 | | 実行 | ユーザーによる実行(T1204) | Cortex XSOAR | XSOARのデプロイ - 汎用アカウントのブロック | | 永続化 | ブートキット(T1067) | Cortex XDR | エクスプロイト防御を有効にします | | 永続化 | ブートキット(T1067) | Cortex XDR | マルウェア防御を有効にします | | 永続化 | スケジュールされたタスク(T1053) | Cortex XDR | エクスプロイト防御を有効にします | | 永続化 | スケジュールされたタスク(T1053) | Cortex XDR | マルウェア防御を有効にします | | 特権昇格 | スケジュールされたタスク(T1053) | Cortex XDR | エクスプロイト防御を有効にします | | 特権昇格 | スケジュールされたタスク(T1053) | Cortex XDR | マルウェア防御を有効にします | | 認証情報アクセス | ファイル内の認証情報(T1080) | Cortex XDR | エクスプロイト防御を有効にします | | 認証情報アクセス | ファイル内の認証情報(T1080) | Cortex XDR | マルウェア防御を有効にします | | 認証情報アクセス | ファイル内の認証情報(T1080) | Cortex XDR | 制限セキュリティ プロファイルを設定します | | 検出 | ファイルおよびディレクトリの検出(T1083) | Cortex XDR | XDRはBIOCと因果関係チェーンを使用して行動イベントを監視し、検出動作を識別します | | 検出 | プロセス検出(T1057) | Cortex XDR | XDRはBIOCと因果関係チェーンを使用して行動イベントを監視し、検出動作を識別します | | 収集 | 自動収集(T1119) | Cortex XDR | エクスプロイト防御を有効にします | | 収集 | 自動収集(T1119) | Cortex XDR | マルウェア防御を有効にします | | 収集 | ローカル システムのデータ(T1005) | Cortex XDR | エクスプロイト防御を有効にします | | 収集 | ローカル システムのデータ(T1005) | Cortex XDR | マルウェア防御を有効にします | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | NGFW | 信頼されていないゾーンからより信頼されているゾーンへのトラフィックを許可する場合は、アプリケーションのセキュリティ ポリシーが存在することを確認します | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | NGFW | トラフィックを許可するセキュリティ ポリシーに「すべてのサービス設定」が存在しないことを確認します | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | NGFW | キャプティブ ポータル ポリシーを「no-captive-portal」アクションとともに使用します。 | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | NGFW | 信頼されている脅威インテリジェンス ソース上のIPアドレスとの間のすべてのトラフィックを拒否する「セキュリティ ポリシー」が存在することを確認します | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | Threat Prevention† | すべてのデコーダで「imap」および「pop3」以外をブロックするように、アンチウイルス プロファイルが設定されていることを確認します | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | Threat Prevention† | 関連するすべてのセキュリティ ポリシーにセキュアなアンチウイルス プロファイルが適用されていることを確認します | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | Threat Prevention† | すべてのスパイウェア重大度レベル、カテゴリ、脅威をブロックするようにアンチスパイウェア プロファイルが設定されていることを確認します | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | Threat Prevention† | 使用中のすべてのアンチスパイウェア プロファイルで、DNSシンクホールが設定されていることを確認します | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | Threat Prevention† | 使用中のすべてのアンチスパイウェア プロファイルで、パッシブDNSモニタリングが有効に設定されていることを確認します | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | Threat Prevention† | インターネットへのトラフィックを許可するすべてのセキュリティ ポリシーに、セキュアなアンチスパイウェア プロファイルを適用します | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | DNSセキュリティ | アンチスパイウェア プロファイルでDNSセキュリティを有効にします | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | URL Filtering | PAN-DB URL Filteringが使用されていることを確認します | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | URL Filtering | URL Filteringが\ URLカテゴリで「ブロック」または「オーバーライド」アクションを使用することを確認します | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | URL Filtering | すべてのURLへのアクセスを記録します | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | URL Filtering | すべてのHTTPヘッダのロギング オプションを有効にします | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | URL Filtering | セキュアなURLフィルタリングを、インターネットへのトラフィックを許可するすべてのセキュリティ ポリシーに対して有効にします | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | Cortex XSOAR | XSOARデプロイ プレイブック - IPのブロック | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | Cortex XSOAR | XSOARデプロイ プレイブック - URLのブロック | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | Cortex XSOAR | XSOARデプロイ プレイブック - C\&C通信捕捉プレイブック | | コマンドとコントロール | カスタムのコマンドとコントロール(T1094) | Cortex XSOAR | XSOARデプロイ プレイブック - インジケータのPAN-OSクエリ ログ | | 影響 | 影響のために暗号化されたデータ(T1486) | Cortex XDR | マルウェア防御を有効にします | | 影響 | 影響のために暗号化されたデータ(T1486) | Cortex XDR | セキュリティ プロファイルで「Anti-Ransomware」セキュリティ モジュールを有効にします | | 影響 | 影響のために暗号化されたデータ(T1486) | Cortex XSOAR | XSOARデプロイ プレイブック - インシデント応答用のランサムウェア マニュアル | *表1: EKANSランサムウェアに対する行動指針* *†これらの機能は、NGFWセキュリティ サブスクリプション サービスに含まれます* ## **結論** EKANSは金銭目的で脆弱な企業を標的にする比較的新しいランサムウェアです。私たちは引き続き調査を行っていますが、本脅威による活動はなお活発にみられます。 EKANSが侵害されたRDPを利用するところはまだ確認されていませんが、ランサムウェアの主な侵入ベクトルの1つは、保護されていないRDPポートです。必要でない場合はこれらのポートを閉じるか、セキュリティ保護することが推奨されます。ネットワークへのEKANSの侵入、またはネットワーク内でのEKANSの実行を防ぐには、適切な保護策およびベスト プラクティスを設定することをお勧めします。 このランサムウェアはICSに関連するプロセスを停止しようとするため、ICS資産の所有者は特にこのランサムウェアを認識し、この脅威に対するセキュリティ体制を確認しておく必要があります。 *このレポート内の推奨される行動指針は、パロアルトネットワークスで現在入手可能な情報およびパロアルトネットワークスの製品およびサービスの機能に基づきます。* ### **その他の資料** * [**EKANS Ransomware Analysis Updates (外部資料)**](https://insights.sei.cmu.edu/cert/2020/03/snake-ransomware-analysis-updates.html) * [**Matrix - Enterprise | MITRE ATT\&CK® (外部資料)**](https://attack.mitre.org/matrices/enterprise/) * [**Best Practices from Palo Alto Networks (パロアルトネットワークスのベスト プラクティス)**](https://docs.paloaltonetworks.com/best-practices) * [**Script and the decoded strings from the EKANS/Snake ransomware (外部資料)**](https://github.com/sysopfb/open_mal_analysis_notes/blob/master/e5262db186c97bbe533f0a674b08ecdafa3798ea7bc17c705df526419c168b60.md) ### 更新履歴 * 2020-06-30 07:45 攻撃ベクトルに関し、継続調査を受けて英語版が更新されたため、日本語版も一部更新しました。主な侵入ベクトルについて「スピアフィッシングの添付ファイルによる」としていましたが原著にならい「スピアフィッシングによる」に変更しました。 トップに戻る ### タグ * [Ekans](https://unit42.paloaltonetworks.com/ja/tag/ekans-ja/ "Ekans") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:AcidBox: ロシアの組織を標的にTurlaグループのエクスプロイトを流用するまれなマルウェア](https://unit42.paloaltonetworks.com/ja/acidbox-rare-malware/ "AcidBox: ロシアの組織を標的にTurlaグループのエクスプロイトを流用するまれなマルウェア") ### 目次 * ## 関連項目 リソース ![Pictorial representation of ChainDrop, a self-propagating npm worm. An artistic depiction of a digital workspace featuring an open laptop with a red virus on the screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/08/03_Malware_Category_1920x900-7-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年8月6日 [#### ChainDropの脅威の概要:自己増殖型npmワームの内部](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/) * [Blockchain](https://unit42.paloaltonetworks.com/ja/tag/blockchain-ja/ "blockchain") * [ChainDrop](https://unit42.paloaltonetworks.com/ja/tag/chaindrop/ "ChainDrop") * [Claude code](https://unit42.paloaltonetworks.com/ja/tag/claude-code/ "Claude code") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/ "ChainDropの脅威の概要:自己増殖型npmワームの内部") ![Pictorial representation of the npm packages supply chain attack. Screen displaying code with a prominent alert symbol and the words 'VIRUS DETECTED' highlighted in red.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/05_Malware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年6月2日 [#### npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/) * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting") * [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub") * [Npm packages](https://unit42.paloaltonetworks.com/ja/tag/npm-packages/ "npm packages") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/ "npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)") ![Pictorial representation of Screening Serpens. An illustrated blue snake is highlighted by a red circle against a night sky. The constellation serpens.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/05/Serpens-Iran-A-1920x900-2-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2026年5月22日 [#### イランAPT Screening Serpensによる2026年スパイ キャンペーンの追跡](https://unit42.paloaltonetworks.com/ja/tracking-iran-apt-screening-serpens/) * [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat") * [AppDomainManager](https://unit42.paloaltonetworks.com/ja/tag/appdomainmanager/ "AppDomainManager") * [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/tracking-iran-apt-screening-serpens/ "イランAPT Screening Serpensによる2026年スパイ キャンペーンの追跡") ![Pictorial representation of Iran cyber attacks. Close-up of a person wearing glasses, with computer code reflected in the lenses.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/12_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月17日 [#### 脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/) * [APK](https://unit42.paloaltonetworks.com/ja/tag/apk-ja/ "APK") * [DDoS attacks](https://unit42.paloaltonetworks.com/ja/tag/ddos-attacks-ja/ "DDoS attacks") * [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/ "GenAI") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)") ![Pictorial representation of the supply chain attack compromising Axios. A giant eye made of glowing binary code.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/02_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月1日 [#### 脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/) * [API attacks](https://unit42.paloaltonetworks.com/ja/tag/api-attacks-ja/ "API attacks") * [JavaScript](https://unit42.paloaltonetworks.com/ja/tag/javascript-ja/ "JavaScript") * [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/ "脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響") ![Pictorial representation of TeamPCP. Glowing code on a screen where several word such as Crime, Hackers, and Security are highlighted in a contrasting color.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/03_Cybercrime_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年3月31日 [#### プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/) * [CVE-2025-55182](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-55182-ja/ "CVE-2025-55182") * [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub") * [Infostealer](https://unit42.paloaltonetworks.com/ja/tag/infostealer-ja/ "Infostealer") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/ "プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃") ![Pictorial representation of phishing campaign. A blurred image focusing on a person typing on a laptop with lines of code visible on the screen, illuminated in blue and red lights, suggestive of intense coding or cyber activities.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/06_Malware_Category_1920x900-3-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年3月24日 [#### 脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/) * [Email scam](https://unit42.paloaltonetworks.com/ja/tag/email-scam/ "email scam") * [Lure](https://unit42.paloaltonetworks.com/ja/tag/lure/ "lure") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/ "脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム") ![Pictorial representation of Notepad++ supply chain compromise. A digital rendering of Earth from space, focusing on North and South America. The continents are illuminated in blue, with red lines and dots indicating data connections across various locations. Dark background highlights the vibrant network representation.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/11_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月11日 [#### 国家支援型の脅威アクターがNotepad++のサプライチェーンを悪用](https://unit42.paloaltonetworks.com/ja/notepad-infrastructure-compromise/) * [Backdoor](https://unit42.paloaltonetworks.com/ja/tag/backdoor-ja/ "backdoor") * [Cobalt Strike](https://unit42.paloaltonetworks.com/ja/tag/cobalt-strike-ja/ "Cobalt Strike") * [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/notepad-infrastructure-compromise/ "国家支援型の脅威アクターがNotepad++のサプライチェーンを悪用") ![Pictorial representation of runtime assembly attacks. Digital artwork of a glowing, futuristic shield disintegrating into small particles, set against a dark blue, bokeh-effect background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/09_Business_email_compromise_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月22日 [#### ランタイムアセンブリ攻撃の新たなフロンティア：LLMを活用したフィッシング用JavaScriptのリアルタイム生成](https://unit42.paloaltonetworks.com/ja/real-time-malicious-javascript-through-llms/) * [API](https://unit42.paloaltonetworks.com/ja/tag/api-ja/ "API") * [Google](https://unit42.paloaltonetworks.com/ja/tag/google-ja/ "Google") * [JavaScript](https://unit42.paloaltonetworks.com/ja/tag/javascript-ja/ "JavaScript") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/real-time-malicious-javascript-through-llms/ "ランタイムアセンブリ攻撃の新たなフロンティア：LLMを活用したフィッシング用JavaScriptのリアルタイム生成") ![Pictorial representation of SLOW#TEMPEST campaign. Digital artwork depicting a malware alert symbol on a computer screen, with background of blurred programming code in blue and red colors.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/07_Malware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月2日 [#### Pyarmorを利用して難読化と検知回避を行うVVS Discord Stealer](https://unit42.paloaltonetworks.com/ja/vvs-stealer/) * [Discord](https://unit42.paloaltonetworks.com/ja/tag/discord/ "Discord") * [Infostealer](https://unit42.paloaltonetworks.com/ja/tag/infostealer-ja/ "Infostealer") * [Python](https://unit42.paloaltonetworks.com/ja/tag/python-ja/ "Python") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/vvs-stealer/ "Pyarmorを利用して難読化と検知回避を行うVVS Discord Stealer") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworksJapan/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)