[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/unit42-new-trend-android-adware-abusing-android-plugin-frameworks/) * [Japanese](https://unit42.paloaltonetworks.com/ja/unit42-new-trend-android-adware-abusing-android-plugin-frameworks/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ") * [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/ "マルウェア") [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/) # Android アドウェアの新しい傾向: Android のプラグインフレームワークの悪用 ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 3 分で読めます Related Products [![Advanced URL Filtering icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced URL Filtering](https://unit42.paloaltonetworks.com/ja/product-category/advanced-url-filtering-ja/ "Advanced URL Filtering")[![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Zhi Xu](https://unit42.paloaltonetworks.com/ja/author/zhi-xu/) * [Wenjun Hu](https://unit42.paloaltonetworks.com/ja/author/wenjun-hu/) * [Cong Zheng](https://unit42.paloaltonetworks.com/ja/author/cong-zheng/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2017年3月22日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [Adware](https://unit42.paloaltonetworks.com/ja/tag/adware-ja/) * [Android Plugin](https://unit42.paloaltonetworks.com/ja/tag/android-plugin-ja/) * [DroidPlugin](https://unit42.paloaltonetworks.com/ja/tag/droidplugin-ja/) * [Google](https://unit42.paloaltonetworks.com/ja/tag/google-ja/) * [Google Play](https://unit42.paloaltonetworks.com/ja/tag/google-play-ja/) * [IoT](https://unit42.paloaltonetworks.com/ja/tag/iot-ja/) * [Mobile](https://unit42.paloaltonetworks.com/ja/tag/mobile-ja/) * [Mobile networks operators](https://unit42.paloaltonetworks.com/ja/tag/mobile-networks-operators-ja/) * [Service Providers](https://unit42.paloaltonetworks.com/ja/tag/service-providers-ja/) * [Threat research](https://unit42.paloaltonetworks.com/ja/tag/threat-research-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/unit42-new-trend-android-adware-abusing-android-plugin-frameworks/?pdf=download&lg=ja&_wpnonce=5f0cc26d8b "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/unit42-new-trend-android-adware-abusing-android-plugin-frameworks/?pdf=print&lg=ja&_wpnonce=5f0cc26d8b "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=Android%20アドウェアの新しい傾向:%20Android%20のプラグインフレームワークの悪用&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-new-trend-android-adware-abusing-android-plugin-frameworks%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-new-trend-android-adware-abusing-android-plugin-frameworks%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-new-trend-android-adware-abusing-android-plugin-frameworks%2F&title=Android%20アドウェアの新しい傾向:%20Android%20のプラグインフレームワークの悪用 "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-new-trend-android-adware-abusing-android-plugin-frameworks%2F&text=Android%20アドウェアの新しい傾向:%20Android%20のプラグインフレームワークの悪用 "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-new-trend-android-adware-abusing-android-plugin-frameworks%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=Android%20アドウェアの新しい傾向:%20Android%20のプラグインフレームワークの悪用%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-new-trend-android-adware-abusing-android-plugin-frameworks%2F "Share in Mastodon") ## 概要 正当なモバイルアプリが広告用 SDK やほかのアプリのプロモーションを組み込むのはよくあることです。広告を表示し、ほかのアプリのプロモーションすることで、正当なアプリの開発者は収入を得ているからです。しかしながら、最近モバイルアプリコミュニティにおいて警戒すべき傾向が観測されるようになってきました。すなわち、Google Play ストアのアドウェア プログラムが Android 上でサードパーティの [DroidPlugin フレームワーク](https://github.com/DroidPluginTeam/DroidPlugin) を悪用し、より攻撃的になってきているという傾向です。 本記事では脅威インテリジェンスチーム Unit 42 がどのようにして Android 上でサードパーティの[DroidPlugin フレームワーク](https://github.com/DroidPluginTeam/DroidPlugin) を悪用する攻撃的アドウェアを発見するにいたったかについての概略を説明します。Unit 42 のリサーチャーは Google と協業して発見内容を共有しており、Google のサービス規約に違反するすべてのアプリは Google Play ストアから削除済みです。 ### Android プラグイン技術の長所と短所 もともとプラグイン技術はサードパーティによって Android を拡張し、機能を追加するために導入されたものでした。たとえば [Parallel Space](https://play.google.com/store/apps/details?id=com.lbe.parallel.intl&hl=en) により、ユーザは Twitter アプリを 2 つ以上同じ端末上で稼働させることができます。プラグイン技術は緊急パッチ適用の時間短縮にも貢献しています。 しかしながらプラグイン技術によって提供される拡張と機能は、攻撃者が悪用することもできます。マルウェア作成者は正当なプラグイン技術を、たとえばデバイス上のアンチマルウェア技術、とくに静的スキャナを回避する目的で悪用してきました。この件についてはすでに [PluginPhantom](https://blog.paloaltonetworks.com/2016/11/unit42-pluginphantom-new-android-trojan-abuses-droidplugin-framework/)についての調査で論じてきました。またこの技術が[フィッシング攻撃](https://blog.avast.com/malware-posing-as-dual-instance-app-steals-users-twitter-credentials)に悪用しうることを論じてきたリサーチャーもいます。 これまでの調査では、最も人気のあるオープン ソース プラグイン フレームワーク「DroidPlugin」と「VirtualApp」をマルウェアが悪用してきたことが判明しています。両フレームワークとも、任意の Android アプリを起動できますし、その際、理論上はそうしたアプリを端末にインストールする必要もありません。技術的には、こうした Android プラグイン技術はアプリケーションレベルでの仮想環境です。 Unit 42 リサーチャーは最近、この Android プラグイン機能がいかにアドウェアを通じたアプリのプロモーションの画期的方法となってきたかを発見しました。プラグインを有効にしたアプリは、インストールすることなく別のアプリを自動的に起動できるのです。プロモーションされたアプリをユーザーからの入力なしで起動できるためアドウェアは広告ネットワークから収入を得やすくなります。 こうしたアプリのプロモーションはセキュリティ リスクとなりえます。現在のプラグインフレームワークでは、比較的弱いセキュリティ機構が利用されているからです。こうしたプラグイン フレームワークには、べつのプラグイン インスタンスとの間でパーミッションを分離し、データを隔離する機能がありません。このため、プロモーション対象のアプリがプラグイン フレームワーク経由で実行されると、ホスト側のアプリと同じパーミッション (典型的な例ではすべての Android のパーミッション) で動作することになり、ホスト アプリのデータやほかのプラグイン アプリのデータにもアクセスできるようになります。このことは Android Application Sandbox の重要な側面への違反となります。 「Android Application Sandbox とはアプリのデータおよびコード実行をほかのアプリから隔離するものである」 正当なアプリが常に自身のアプリケーションサンドボックス内で実行されることを前提としている場合、そうしたアプリにはリスクが生じます。というのは、そのアプリには、自身がプラグイン環境内で起動されるかどうかがわからないためです。 たとえば Google Play ストアでは 32 個のアプリが DroidPlugin フレームワークを使用しており、21 個のアプリは VirtualApp フレームワークを使用していることを確認しました。ほとんどのアプリが PUP (潜在的な迷惑プログラム) かアドウェアで Google Play ストアから削除されました (後述する付録に一覧を掲載します)。 以下の例では、こうした新しいアプリのプロモーション形態を使って 2 つのアドウェア ファミリがプラグイン技術を悪用している方法を例示します。 ### 例 1: 自動化された攻撃的なアプリ プロモーション 2016 年 9 月、「Clean Doctor」 (パッケージ名「com.nianclub.cleandoctor」) というアプリの開発者がバージョン 1.2.0 をより攻撃的なものにしました。このアドウェアは VirtualApp フレームワークを悪用します。Google Play ストアにおける進化を時系列に並べたものが図 1 です。 ![図 1 「Clean Doctor」の進化時系列](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/2017/83734/new-trend-1.png) 図 1 「Clean Doctor」の進化時系列 ### **Clean Doctor 対ほかのアドウェア:** アプリのプロモーションのため、アドウェアはよくアプリをダウンロードし、頻繁にアプリのインストール画面をユーザーに表示します。ユーザーがアプリをインストールするとアドウェア作成者はそうした新しいアプリの「プロモーション」対価を受け取ることになります。同様の目的を達成するために Clean Doctor (以下 CD) では異なる戦略を取っていました。 CD は自身の C2 サーバー「familysdk\[.\]com」からタスク情報を取得してひそかに数多くのプロモーション対象アプリをクラウド ストレージ サービスからダウンロードします。 ダウンロードしたアプリをインストールするようユーザにうながすかわりに、以下のいずれかの異なる方法でこれらのアプリを実行します: #### **1. ショートカットをクリックさせて起動する:** CD はデバイスのホーム画面上にダウンロードしたアプリごとにショートカットを作成します(図 2)。ユーザーがこのショートカットをクリックすると対応するアプリが「Clean Doctor」サンドボックス内のプラグイン アプリとして起動します。ほとんどの Android ユーザーにとって、ショートカットをクリックした際に、こうした方法でのアプリ起動と通常の方法での起動を見分けることは非常に難しくなります。たとえばあるユーザーが「Evony: Battle On」というゲームのショートカットをクリックするとこのゲームが直接即座に表示されますが、このゲームは実際にはプラグインアプリとして起動しており、プラグインの仮想環境内で稼働しています。 ![図 2 プロモーション対象アプリのショートカットが生成されている](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/2017/83734/new-trend-2.png) 図 2 プロモーション対象アプリのショートカットが生成されている #### **2. 自動起動:** すべてのプラグイン アプリがホスト アプリの完全な制御下にあるので、ホスト アプリは各プラグライン アプリのライフサイクルをコントロールできます。CD はシステムイベントを受け取るとプロモーション対象のアプリをプラグラインアプリとして自動的に起動します。 ![図 3 プロモーション対象のゲーム アプリがプラグインとして起動されている](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/2017/83734/new-trend-3.png) 図 3 プロモーション対象のゲーム アプリがプラグインとして起動されている #### 例 2: 複数のアプリのプロモーション 2017 年 1 月の終わりには、Google Play ストアで「bloodpressure」(パッケージ名 「*com.blood.pressure.bost」)* と呼ばれるアドウェア アプリの開発者がさらに攻撃的な手法で Android プラグイン技術を悪用し、アプリのプロモーションを行っている様子を観測しました。このアドウェアは自動的に別のアプリを起動して広告を表示し、1画面内で複数のアプリを勧めてきます。 このアドウェアは組み込みの VirtualApp フレームワーク Version 2.5 を使用していました。また同アドウェアは Google Play ストアから 2017 年 1 月のはじめに削除されています。Google Play ストアから削除されるまでのインストール数は 10,000 から 50,000 の間でした。このアドウェアの Google Play ストアにおけるライフサイクルは図 4 に示しています。 ![図 4 「bloodpressure」アプリ用プラグイン アドウェアの進化時系列](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/2017/83734/new-trend-4.png) 図 4 「bloodpressure」アプリ用プラグイン アドウェアの進化時系列 #### **ほかのアドウェアとの比較** ほとんどの広告用 SDK は WebView コンポーネントを使用してバナー広告や全画面広告などを表示します。こうした SDK を使用して作られたアプリは、一度にひとつの広告しか表示できません。ただし bloodpressure アドウェアはこれとは異なり、ユーザーに対して多数のアプリ広告を一画面内に表示できます。この目的のためにアドウェアは自動的にプラグイン アプリを実行し、プラグインの中で多数の広告をまとめて表示しています (図 5)。このテクニックはプロモーション対象のアプリをユーザからの入力もなしにむやみに起動することほど有害ではありませんが、アドウェア作成者にプロモーション対象アプリをより多くインストールさせる機会を与えることになります。 ![図 5 プラグインアプリが複数の広告を表示している](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/2017/83734/new-trend-5.png) 図 5 プラグインアプリが複数の広告を表示している ### 技術的分析 このアドウェアのワークフローについて図 6 で示して説明します。 #### **1. 遠隔サーバーから設定を取得する:** ホスト アプリは起動するとURL *http\[:\]//qwe.ortpale\[.\]com/conf/bloodinfo.txt* の遠隔サーバーに接続して設定ファイルを取得します。HTTP リクエスト ヘッダの User-Agent プロパティが「\*Ray-Downer」\*に設定されているのが興味深い点です。 #### **2. プラグインアプリをデコードして保存する** ホスト アプリには「\*protect.data」という名前の生のリソースが含まれています。\*このリソース ファイルは実際にはエンコードされたプラグイン APK ファイルです。ホスト アプリがこのファイルをデコードし、保存します。 #### **3. プラグイン アプリをインストールする** ホスト アプリは VirtualApp フレームワークを利用してプラグイン アプリをホスト アプリ自身のサンドボックス内にインストールします。 #### **4. プラグイン アプリを起動** プラグイン アプリのインストールに成功すると、ホスト アプリはプラグインを VirtualApp API 経由で起動することができるようになります。プラグイン アプリが起動すると、ユーザーに広告を表示し始めます。 ![図 6 プラグイン アドウェアのオペレーション](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/2017/83734/new-trend-6.png) 図 6 プラグイン アドウェアのオペレーション ## まとめ Android のプラグイン技術によりアドウェア作成者が新しい方法で収入を得られるようになっています。こうした悪用は広告ネットワークと Android ユーザーの双方にとって有害です。私たちはモバイル開発コミュニティとセキュリティ コミュニティが協力しあい、Android プラグイン技術におけるセキュリティ上の問題を解決していくことを願っています。Android ユーザーは、Android のプラグイン環境内で実行された場合、プラグイン アプリのプライベートなデータとデバイスが高いリスクにさらされていることを認識すべきでしょう。 パロアルトネットワークスのお客様は、WildFire および URL フィルタリングサービスによりこれらの脅威から保護されています。脅威インテリジェンスクラウド WildFire は Android プラグイン技術を悪用しているアドウェアのサンプルを検出します。また上記 2 つのアドウェア ファミリと関連づけられた C2 サーバーの URL は悪意があるものとしてマークされています。 ### 謝辞 Palo Alto Networks の Ryan Olson と Kirill Zemnucha から元となったアドウェアのサンプル発見と本稿の発表にあたり助力を受けました。 ### このほかの Google Play ストアから削除されたプラグイン アプリ |---------------------------------|-----------------------------------------------------|---------------------------------------------| | **アプリ名** | **パッケージ名** | **開発者名** | | Whale Camera | com.bird.sky.whale.camera | yu tongshi | | Deep Cleaner | com.blue.deep.cleaner | yang songxi | | Ice Camera | com.cool.ice.camera | mo tengbao | | Sweet Camera | com.filter.sweet.camera | hou hanying | | Orange Camera | com.fishing.when.orangecamera | chen shunya | | 穿越VPN | com.fvcorp.ffclient.cs | 林曦 | | Funny Camera | com.g360.funny.camera | qiu shixiu | | Hot Camera | com.group.hotcamera | group | | Insta Save for Instagram | com.inslab.instasaver | Li Game Studio Ltd. | | Top Instagram Followers | com.itop.top100insfollowers | Dongli Level Studio | | 礼物说-礼物和全球好货指南 | com.liwushuo.gifttalk | TieTie Technology | | Dual whazaap-alike ogwhastapp | com.mob.dualwha | qumobile | | Wallpaper -recomended by 9apps | com.mobile.ninewallpaper1 | JiangHeng0255ss | | Blinking Camera | com.op.blinking.camera com.op.blinkingcamera | yan huixin | | File master-pro | com.tec.file.master | yan linqin | | file explorer | global.fm.filesexplorer | tian xiexin | | X Camera | com.g360.zcamera | steve zhao | | Dual whats'app: Multi Account | com.multi.account.parallel.dual | Dev Tools Studio | | Multi Messenger for WhatsWeb | com.multi.whatweb | What Multi APP | | Clean Doctor: Safe \& Clean | com.nianclub.cleandoctor | li lusong | | AppLock | com.security.multiple.account.applock | ScreenLock Apps, Password to Secure Privacy | | 2Lines for WhatsApp | com.tenappsmultiwhat | KTeam | | Downtuber : video downloader | com.yiyue.wuhao | li qinkui | | Multi Space | Dual App | dotapps.multispace | Dot Apps Studio | | 2 Whazzap NoRoot | dotapps.multiwhats | Dot application | | Game Talent -- Booster \& Tuner | opt.game.talent | Game Talent | ### SHA256 ハッシュのサンプル: 5e5bea52b1f9fcbd78c990cd09057780ebda669a5b632a8dd46ecfcfbfaf6369 24d308a8f2bcabd97b0e7acba8e22821914e464cdb7d0ed61a26400456870edd 6c2a23c0ca361fabc95e2eac3a13641cafe53803c8a4fc32b8a182374ac32ee1 dec71f2464bdfcc7a8fae02e2c103a31b746aa798aeebe1721ccd037156106f4 748dae1604fb0b747bcdeb476aea7d1f6bbec7d7a260613241a9fc3ef1243c66 ee7b82ef97928e0e4d100eb82c37bac6d87ee275cc89ec67c3f8a64fd13561be 5467ebe255bd59912c61aa1b801ea93972672885bfa29c3ee9756342ceb65228 49a9767d1775dd45545ea8fff1250e89fa6fd0c1a694b6583f4e79cd1b14c162 95d12555b71adf13eb40cb78c2f8cfa17aeaaf6f063bcd209a6037463e8fca66 d1916eb07c0a8494df21f8453511df6655fe1bc07efb37b526eae8724665ab91 4e25245dc9c0c8b6cf98e9fcdd6f94dd8e0dad7ad526248999f913682df28531 トップに戻る ### タグ * [Adware](https://unit42.paloaltonetworks.com/ja/tag/adware-ja/ "Adware") * [Android Plugin](https://unit42.paloaltonetworks.com/ja/tag/android-plugin-ja/ "Android Plugin") * [DroidPlugin](https://unit42.paloaltonetworks.com/ja/tag/droidplugin-ja/ "DroidPlugin") * [Google](https://unit42.paloaltonetworks.com/ja/tag/google-ja/ "Google") * [Google Play](https://unit42.paloaltonetworks.com/ja/tag/google-play-ja/ "Google Play") * [IoT](https://unit42.paloaltonetworks.com/ja/tag/iot-ja/ "IoT") * [Mobile](https://unit42.paloaltonetworks.com/ja/tag/mobile-ja/ "mobile") * [Mobile networks operators](https://unit42.paloaltonetworks.com/ja/tag/mobile-networks-operators-ja/ "mobile networks operators") * [Service Providers](https://unit42.paloaltonetworks.com/ja/tag/service-providers-ja/ "Service Providers") * [Threat research](https://unit42.paloaltonetworks.com/ja/tag/threat-research-ja/ "threat research") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:Palo Alto NetworksのUnit 42脆弱性リサーチ2017年3月の発表](https://unit42.paloaltonetworks.com/ja/unit42-palo-alto-networks-unit-42-vulnerability-research-march-2017-disclosures/ "Palo Alto NetworksのUnit 42脆弱性リサーチ2017年3月の発表") ### 目次 * ### 関連記事 * [2026年冬季オリンピックに対するロシアのサイバー脅威を理解する](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/ "article - table of contents") * [ランタイムアセンブリ攻撃の新たなフロンティア：LLMを活用したフィッシング用JavaScriptのリアルタイム生成](https://unit42.paloaltonetworks.com/ja/real-time-malicious-javascript-through-llms/ "article - table of contents") * [AIエージェントが暴走するとき: A2Aシステムにおけるエージェント セッション スマグリング攻撃](https://unit42.paloaltonetworks.com/ja/agent-session-smuggling-in-agent2agent-systems/ "article - table of contents") ## 関連項目 マルウェア リソース ![Pictorial representation of ChainDrop, a self-propagating npm worm. An artistic depiction of a digital workspace featuring an open laptop with a red virus on the screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/08/03_Malware_Category_1920x900-7-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年8月6日 [#### ChainDropの脅威の概要:自己増殖型npmワームの内部](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/) * [Blockchain](https://unit42.paloaltonetworks.com/ja/tag/blockchain-ja/ "blockchain") * [ChainDrop](https://unit42.paloaltonetworks.com/ja/tag/chaindrop/ "ChainDrop") * [Claude code](https://unit42.paloaltonetworks.com/ja/tag/claude-code/ "Claude code") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/ "ChainDropの脅威の概要:自己増殖型npmワームの内部") ![Pictorial representation of the npm packages supply chain attack. Screen displaying code with a prominent alert symbol and the words 'VIRUS DETECTED' highlighted in red.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/05_Malware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年6月2日 [#### npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/) * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting") * [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub") * [Npm packages](https://unit42.paloaltonetworks.com/ja/tag/npm-packages/ "npm packages") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/ "npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)") ![Pictorial representation of Screening Serpens. An illustrated blue snake is highlighted by a red circle against a night sky. The constellation serpens.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/05/Serpens-Iran-A-1920x900-2-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2026年5月22日 [#### イランAPT Screening Serpensによる2026年スパイ キャンペーンの追跡](https://unit42.paloaltonetworks.com/ja/tracking-iran-apt-screening-serpens/) * [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat") * [AppDomainManager](https://unit42.paloaltonetworks.com/ja/tag/appdomainmanager/ "AppDomainManager") * [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/tracking-iran-apt-screening-serpens/ "イランAPT Screening Serpensによる2026年スパイ キャンペーンの追跡") ![Pictorial representation of Iran cyber attacks. Close-up of a person wearing glasses, with computer code reflected in the lenses.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/12_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月17日 [#### 脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/) * [APK](https://unit42.paloaltonetworks.com/ja/tag/apk-ja/ "APK") * [DDoS attacks](https://unit42.paloaltonetworks.com/ja/tag/ddos-attacks-ja/ "DDoS attacks") * [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/ "GenAI") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)") ![Pictorial representation of the supply chain attack compromising Axios. A giant eye made of glowing binary code.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/02_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月1日 [#### 脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/) * [API attacks](https://unit42.paloaltonetworks.com/ja/tag/api-attacks-ja/ "API attacks") * [JavaScript](https://unit42.paloaltonetworks.com/ja/tag/javascript-ja/ "JavaScript") * [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/ "脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響") ![Pictorial representation of TeamPCP. Glowing code on a screen where several word such as Crime, Hackers, and Security are highlighted in a contrasting color.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/03_Cybercrime_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年3月31日 [#### プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/) * [CVE-2025-55182](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-55182-ja/ "CVE-2025-55182") * [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub") * [Infostealer](https://unit42.paloaltonetworks.com/ja/tag/infostealer-ja/ "Infostealer") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/ "プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃") ![Pictorial representation of phishing campaign. A blurred image focusing on a person typing on a laptop with lines of code visible on the screen, illuminated in blue and red lights, suggestive of intense coding or cyber activities.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/06_Malware_Category_1920x900-3-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年3月24日 [#### 脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/) * [Email scam](https://unit42.paloaltonetworks.com/ja/tag/email-scam/ "email scam") * [Lure](https://unit42.paloaltonetworks.com/ja/tag/lure/ "lure") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/ "脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム") ![Pictorial representation of Notepad++ supply chain compromise. A digital rendering of Earth from space, focusing on North and South America. The continents are illuminated in blue, with red lines and dots indicating data connections across various locations. Dark background highlights the vibrant network representation.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/11_Security-Technology_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月11日 [#### 国家支援型の脅威アクターがNotepad++のサプライチェーンを悪用](https://unit42.paloaltonetworks.com/ja/notepad-infrastructure-compromise/) * [Backdoor](https://unit42.paloaltonetworks.com/ja/tag/backdoor-ja/ "backdoor") * [Cobalt Strike](https://unit42.paloaltonetworks.com/ja/tag/cobalt-strike-ja/ "Cobalt Strike") * [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/notepad-infrastructure-compromise/ "国家支援型の脅威アクターがNotepad++のサプライチェーンを悪用") ![Pictorial representation of runtime assembly attacks. Digital artwork of a glowing, futuristic shield disintegrating into small particles, set against a dark blue, bokeh-effect background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/09_Business_email_compromise_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月22日 [#### ランタイムアセンブリ攻撃の新たなフロンティア：LLMを活用したフィッシング用JavaScriptのリアルタイム生成](https://unit42.paloaltonetworks.com/ja/real-time-malicious-javascript-through-llms/) * [API](https://unit42.paloaltonetworks.com/ja/tag/api-ja/ "API") * [Google](https://unit42.paloaltonetworks.com/ja/tag/google-ja/ "Google") * [JavaScript](https://unit42.paloaltonetworks.com/ja/tag/javascript-ja/ "JavaScript") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/real-time-malicious-javascript-through-llms/ "ランタイムアセンブリ攻撃の新たなフロンティア：LLMを活用したフィッシング用JavaScriptのリアルタイム生成") ![Pictorial representation of SLOW#TEMPEST campaign. Digital artwork depicting a malware alert symbol on a computer screen, with background of blurred programming code in blue and red colors.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/07_Malware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月2日 [#### Pyarmorを利用して難読化と検知回避を行うVVS Discord Stealer](https://unit42.paloaltonetworks.com/ja/vvs-stealer/) * [Discord](https://unit42.paloaltonetworks.com/ja/tag/discord/ "Discord") * [Infostealer](https://unit42.paloaltonetworks.com/ja/tag/infostealer-ja/ "Infostealer") * [Python](https://unit42.paloaltonetworks.com/ja/tag/python-ja/ "Python") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/vvs-stealer/ "Pyarmorを利用して難読化と検知回避を行うVVS Discord Stealer") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)