[](https://www.paloaltonetworks.jp/)
[](https://unit42.paloaltonetworks.com/ja/)
Menu
* [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42)
* [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html)
Japanese
* [English](https://unit42.paloaltonetworks.com/unit42-new-wine-old-bottle-new-azorult-variant-found-findmyname-campaign-using-fallout-exploit-kit/)
* [Japanese](https://unit42.paloaltonetworks.com/ja/unit42-new-wine-old-bottle-new-azorult-variant-found-findmyname-campaign-using-fallout-exploit-kit/)
* [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research")
* [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ")
* [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/ "マルウェア")
[マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/)
# 新しいワインを古いボトルで: Falloutエクスプロイト キットを使用したFindMyNameキャンペーンで新たなAzorultの亜種を発見
 4 分で読めます
* 
著者:
* [Tao Yan](https://unit42.paloaltonetworks.com/ja/author/tao-yan/)
* [Xingyu Jin](https://unit42.paloaltonetworks.com/ja/author/xingyu-jin/)
* [Zhanglin He](https://unit42.paloaltonetworks.com/ja/author/zhanglin-he/)
* [Bo Qu](https://unit42.paloaltonetworks.com/ja/author/bo-qu/)
* 
公開日:2018年11月21日
* 
カテゴリー
* [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/)
* [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/)
* [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/)
* 
タグ:
* [Azorult](https://unit42.paloaltonetworks.com/ja/tag/azorult-ja/)
* [Coins](https://unit42.paloaltonetworks.com/ja/tag/coins-ja/)
* [Cryptocurrency](https://unit42.paloaltonetworks.com/ja/tag/cryptocurrency-ja/)
* [CVE-2018-8174](https://unit42.paloaltonetworks.com/ja/tag/cve-2018-8174-ja/)
* [Electrum](https://unit42.paloaltonetworks.com/ja/tag/electrum-ja/)
* [Electrum-LTC](https://unit42.paloaltonetworks.com/ja/tag/electrum-ltc-ja/)
* [Ethereum](https://unit42.paloaltonetworks.com/ja/tag/ethereum-ja/)
* [Exodus](https://unit42.paloaltonetworks.com/ja/tag/exodus-ja/)
* [Fallout Exploit Kit](https://unit42.paloaltonetworks.com/ja/tag/fallout-exploit-kit-ja/)
* [FindMyName](https://unit42.paloaltonetworks.com/ja/tag/findmyname-ja/)
* [Jaxx](https://unit42.paloaltonetworks.com/ja/tag/jaxx-ja/)
* [MultiBitHD](https://unit42.paloaltonetworks.com/ja/tag/multibithd-ja/)
* [Wallet](https://unit42.paloaltonetworks.com/ja/tag/wallet-ja/)
* [](https://unit42.paloaltonetworks.com/ja/unit42-new-wine-old-bottle-new-azorult-variant-found-findmyname-campaign-using-fallout-exploit-kit/?pdf=download&lg=ja&_wpnonce=edee969a51 "Click here to download")
* [](https://unit42.paloaltonetworks.com/ja/unit42-new-wine-old-bottle-new-azorult-variant-found-findmyname-campaign-using-fallout-exploit-kit/?pdf=print&lg=ja&_wpnonce=edee969a51 "Click here to print")
共有
* 
* [](mailto:?subject=新しいワインを古いボトルで:%20Falloutエクスプロイト%20キットを使用したFindMyNameキャンペーンで新たなAzorultの亜種を発見&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-new-wine-old-bottle-new-azorult-variant-found-findmyname-campaign-using-fallout-exploit-kit%2F "Share in email")
* [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-new-wine-old-bottle-new-azorult-variant-found-findmyname-campaign-using-fallout-exploit-kit%2F "Share in Facebook")
* [](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-new-wine-old-bottle-new-azorult-variant-found-findmyname-campaign-using-fallout-exploit-kit%2F&title=新しいワインを古いボトルで:%20Falloutエクスプロイト%20キットを使用したFindMyNameキャンペーンで新たなAzorultの亜種を発見 "Share in LinkedIn")
* [](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-new-wine-old-bottle-new-azorult-variant-found-findmyname-campaign-using-fallout-exploit-kit%2F&text=新しいワインを古いボトルで:%20Falloutエクスプロイト%20キットを使用したFindMyNameキャンペーンで新たなAzorultの亜種を発見 "Share in Twitter")
* [](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-new-wine-old-bottle-new-azorult-variant-found-findmyname-campaign-using-fallout-exploit-kit%2F&ts=markdown "Share in Reddit")
* [](https://mastodon.social/share?text=新しいワインを古いボトルで:%20Falloutエクスプロイト%20キットを使用したFindMyNameキャンペーンで新たなAzorultの亜種を発見%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-new-wine-old-bottle-new-azorult-variant-found-findmyname-campaign-using-fallout-exploit-kit%2F "Share in Mastodon")
## 概要
早くも[2016年](https://www.proofpoint.com/us/threat-insight/post/new-version-azorult-stealer-improves-loading-features-spreads-alongside)には観測されていたAzorultは、トロイの木馬ファミリであり、スパム キャンペーンを介して、またはRIGエクスプロイト キット キャンペーンの2次ペイロードとして、悪意のあるマクロベースの文書で配信されてきました。2018年10月20日、弊社は、新しいAzorultの亜種が、Falloutエクスプロイト キットを使用した新たな継続中のキャンペーンで、1次ペイロードとして使用されたことを確認しました。弊社は、このキャンペーンを「FindMyName」と命名しました。最後のエクスプロイト ページがすべてfindmyname\[.\]pwというドメインに行き着くためです。このような新しいAzorultサンプルの亜種は、アンチウイルス製品を回避するため、APIフラッディングや制御フローの平坦化など、高度な難読化技法を使用します。また、Azorultはさらなる進化を遂げており、弊社が捕捉したサンプルは、以前のバージョンよりも多くのブラウザ、アプリケーション、仮想通貨ウォレットの機密情報の窃取をサポートしていることがわかりました。
このブログでは、FindMyNameキャンペーン、新しいAzorultマルウェア、そして使用された難読化技法について考察します。
### FindMyNameキャンペーンの第1段階
10月20日は、弊社がFindMyNameと呼ぶ新しいキャンペーンを最初に観測した日です。以後3日間で、付録1に挙げた5つの異なるURLチェーンがFalloutエクスプロイト キットの配信に結びついていました。5つの異なるURLチェーンのすべてが、被害端末をfindmyname\[.\]pwという1つのドメインにリダイレクトしていました。
FindMyNameキャンペーンの第1段階におけるステップを、図1に示します。
*図1 攻撃の第1段階の概要*
findmyname\[.\]pwの5つの最終ページは異なるものの、それらの中身は類似しています。Falloutエクスプロイト キットのランディング ページの例を図2に示します。
*図2 難読化されたランディング ページ*
Falloutエクスプロイト キットは、span、h3、pなど、いくつかのhtmlタグを使用し、高度に難読化したタグ コンテンツによって実際のエクスプロイト コードを隠しています。復号後の実際のVBScriptコードは、8月にパッチが適用された、[IE VBScriptの脆弱性](https://www.fireeye.com/blog/threat-research/2018/09/fallout-exploit-kit-used-in-malvertising-campaign-to-deliver-gandcrab-ransomware.html)([CVE-2018-8174)](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8174)をエクスプロイトします。
*図3 Falloutエクスプロイト キットにおけるCVE-2018-8174のエクスプロイト コードのスニペット*
エクスプロイトが成功すると、このFalloutエクスプロイト キットは「.tmp」ファイルを%Temp%ディレクトリにダウンロードし、CreateProcessを呼び出して、そのファイルを実行します。詳しい分析によって、「.tmp」ファイルがAzorultマルウェアの最新の亜種であることがわかりました。Falloutエクスプロイト キットの1次ペイロードとしてAzorultマルウェアの新しい亜種が使用されるのを確認したのはこれが初めてでした。
### FindMyNameキャンペーンの第2段階
このセクションでは、弊社が捕捉したAzorultマルウェアの最新の亜種の分析に重点を置きます。
#### マルウェア分析の概要
Azorultマルウェア ファミリは、地下フォーラムで販売されている営利目的のトロイの木馬です。弊社は、最近のFindMyNameキャンペーンで3つの新しいAzorultマルウェアの亜種を観測しました。それらを観測した時点では、3つのサンプルのうち2つは、まだ実際の感染を確認できていませんでした。弊社が捕捉し、分析した新しいAzorultサンプルの1つには、以下のような悪意のある機能がありました(このような機能の一部は、次のセクションで詳しく説明します)。
1. APIフラッディングによって、アンチウイルス エミュレータを回避。
2. 制御フローの平坦化技法によって、リバース エンジニアリング分析を妨害。
3. プロセスの空洞化技法を使用して、新しいマルウェア イメージを作成。
4. 以前のバージョンよりも多くのブラウザで、資格情報、cookie、履歴、オートフィル用の情報を窃取。
5. 以前のバージョンよりも多くの仮想通貨ウォレットを窃取。
6. 必要に応じ、Skype、Telegram、Steam、FTPクライアント、電子メール クライアントの資格情報およびチャット履歴を窃取。
7. インストール済みプログラム、スクリーンショット、マシン情報、ユーザー名、OSバージョン、実行中プロセスを介し、被害端末の情報を収集。
8. ユーザーのデスクトップからファイルを収集。
9. アンチフォレンジック コンポーネント、すべてのドロップされたファイルを消去。
10. C2通信によって開始された特定のファイルの実行。
#### APIフラッディングおよび制御フローの平坦化による難読化
最初のAzorultマルウェアは、Microsoft Visual C++ 7.0で作成されました。第一に、Azorultマルウェアは、[制御フローの平坦化](https://github.com/obfuscator-llvm/obfuscator/wiki/Control-Flow-Flattening)による難読化を使用して、リバース エンジニアリング分析を妨害します(図4参照)。第二に、このサンプルは、APIフラッディング技法を使用していました(図5参照)。APIフラッディングはアンチウイルス エミュレータを回避するためのマルウェアの技法です｡アンチウイルス エミュレータは､パフォーマンス上の支障が生じないよう､ホスト マシンで実行可能ファイルをエミュレートするさい､一定時間内でエミュレーションを終了するタイマーを設定します｡ここで､数百回におよぶ関数処理のエミュレートを行わせると､タイム アウトが発生し､ファイルが無害としてマーキングされてしまいます。
*図4 制御フローの平坦化*
*図5 APIフラッディング*
#### プロセスの空洞化
Azorultは、プロセスの空洞化技法を使用し、新しいマルウェア イメージを作成します。このサンプルはまず､メモリ内でペイロードを復号します。次に自身の一時停止したプロセスを新しく作成し､そののちに復号したペイロードを新しいプロセスに挿入します。最後に新しいプロセス実行を再開し、悪意のある振る舞いを行います。サンプル実行の概要を図6に示します。
*図6 サンプルのプロセス空洞化*
### C2通信
プロセスからダンプされた新しいトロイの木馬ファイルは、Delphiでコーディングされていました。サンプルは実行時に、即座にC2サーバーに接続してさらなる指示を受けます。侵入防御システム(IPS)を回避するため、C2トラフィックは難読化されています。C2に送り返されるデータには、被害にあった個々のマシン固有の被害端末IDが含まれており、マシンのGUID、Windows製品名、ユーザー名、コンピュータ名がハッシュ アルゴリズムでエンコードされています。マルウェアは、C2アドレスを復号し、暗号化された被害端末のIDで、POSTリクエストを51\[.\]15\[.\]196\[.\]30/1/index.phpに送信します。C2トラフィックを図7に示します。ハッシュ アルゴリズムと暗号化に関する詳しい例は、付録1に挙げられています。
*図7 C2リクエスト*
このサンプルは、C2応答を復号し、検証します。復号されたC2コンテンツには3つの部分がありました。\\タグで囲まれた部分には、48個の正規DLLが含まれ、これらは以後のセクションで説明する情報窃取に使用されます。\\タグで囲まれた部分には、情報窃取用のアプリケーション情報が含まれています。具体的には、アプリケーション パス、関連レジストリ、資格情報ファイル名です。\\タグで囲まれた部分には、このサンプルのC2構成が含まれています。C2構成を図8に示します。pcap分析によって、このサンプルで以下の文字がチェックされていることがわかりました。
1. 「+」: 特定の悪意のある機能を有効化します。
2. 「-」: 特定の悪意のある機能を無効化します。
3. 「I」: ホストIP情報を収集します。
4. 「L」: リモート サーバーからファイルをダウンロードして実行します。
*図8 C2構成*
C2で指定された悪意のある機能:
1. ブラウザ パスワード資格情報の窃取。
2. ブラウザのcookie、オートフィル資格情報の窃取。FTPクライアントや電子メール クライアントからの資格情報の窃取。
3. ブラウザ履歴の窃取。
4. ビットコイン ウォレットの窃取。
5. Skypeのチャット メッセージmain.dbの窃取。
6. Telegramの資格情報の窃取。
7. Steamの資格情報(ssfn)およびゲーム メタデータ(.vdf)の窃取。
8. 最終的に攻撃者に送られるスクリーンショットの取得。
9. 一時マルウェア ファイルの消去。
10. デスクトップからのファイルの収集。
11. GETリクエストをip-api\[.\]com/jsonに送信することによるホストIP情報の取得。
12. C2で指定されたファイルのダウンロードと実行。
図9は、FirefoxおよびThunderbirdから機密情報を窃取するためのC2構成の例です。
*図9 情報窃取用のC2構成*
C2トラフィックの概要を図10に示します。
*図10 C2トラフィックの概要*
### 情報窃取
このサンプルは、Chrome、Firefox、Qihoo 360など、32のブラウザから資格情報およびユーザー データを窃取していました。ブラウザの全リストは付録2にあります。ブラウザから資格情報を窃取するため、サンプルはC2の応答から48個の正規DLLファイルを %AppData%\\Local\\Temp\\2fda フォルダにダウンロードしていました(図11参照)。
*図11 合法なdllファイル*
この動作の目的は、nss3.dllをロードして、以下の関数をロードすることです。
* sqlite3\_open
* sqlite3\_close
* sqlite3\_prepare\_v2
* sqlite3\_step
* sqlite3\_column\_text
* sqlite3\_finalize
* NSS\_Init
* PK11\_GetInternalKeySlot
* PK11\_Authenticate
* PK11SDR\_Decrypt
* NSS\_Shutdown
* PK11\_FreeSlot
これらの関数は、ブラウザの機密情報をダンプするために使用されます。例えば、マルウェアは、sqlite3\_\*関数を使用して、Firefoxブラウザの履歴情報を取得しようとします(図12参照)。
*図12 nss3.dllのAPIを使用したFirefox機密情報の窃取*
ユーザー名とパスワードを窃取する別の例を示します。この場合は、保存されたChromeデータから窃取しています。サンプルは、パス「%LOCALAPPDATA%\\Google\\Chrome\\User Data\\」でファイル「Login Data」を検索します。見つかったら、サンプルは、「Login Data」ファイルを%AppData%\\Local\\Tempディレクトリにコピーして、nss3.dllからsqlite3\_prepare\_v2関数を呼び出して、SQLクエリ、「SELECT origin\_url, username\_value, password\_value FROM logins」を使用して資格情報を盗み出します(図13参照)。
*図13 ブラウザの資格情報を窃取するためのselect文字列*
また、マルウェアは、前述のブラウザから、cookie、ブックマーク、オートフィル情報も盗み出します。資格情報は、PasswordsList.txtに、cookieは、CookieList.txtに保存されます。
また、このサンプルでは、以下の仮想通貨ウォレットを窃取します。
* Ethereum
* Electrum
* Electrum-LTC
* Jaxx
* Exodus
* MultiBitHD
マルウェアは、仮想通貨ウォレットの機密情報を含む、特定のファイルを見つけようとします。例えば、サンプルは、「Coins\\MultiBitHD」にある「mbhd.wallet.aes」ファイルを見つけて送信しようとしていました(図14参照)。
*図14 仮想通貨ウォレットの窃取*
このサンプルは、Thunderbird、FileZilla、Outlook、WinSCP、Skype、Telegram、Steamなど、よく使用されるアプリケーションから資格情報およびユーザー データを窃取します。また、デスクトップからもファイルを窃取します。例えば、サンプルは、「%appdata%\\Telegram Desktop\\tdata」ディレクトリにある「D877F783D5\*.map\*」ファイルを見つけて、Telegramから機密情報を窃取しようとします(図15参照)。
*図15 アプリケーション資格情報の窃取*
サンプルは、現行プロセス、インストール済みソフトウェア、システム言語、タイム ゾーンなど、ユーザー情報を収集します。収集された資格情報およびユーザー情報は、C2に送り返されます。以下に、システム情報窃取に関する要点を示します。
* マルウェアは、被害にあったコンピュータのスクリーンショットを取得して、scr.jpgという名前のイメージ ファイルに保存します(図16参照)。
*図16 画面のキャプチャ*
* マルウェアは、C2応答で指定されたパスおよびドライバー タイプからファイルをアップロードします。
* GETリクエストをip-api\[.\]com/jsonに送信することによってホストIP情報を取得します。json応答をip.txtに格納します。
* 以下のユーザー情報を収集して、system.txtに保存します。
* マシンのGUID
* Windows製品名
* ユーザー名
* コンピュータ名
* システム アーキテクチャ
* 画面の高さと幅
* システム言語
* 現在のローカル時間
* タイム ゾーン
* CPUコア数
* CreateToolhelp32Snapshotの呼び出しによる現行プロセス リスト
* ディスプレイ バージョンおよび名前
* インストール済みソフトウェア(Software\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\)
* 現在のアカウント権限の取得
マルウェアが収集するすべての情報を図17に示します。
*図17 マルウェアが収集する情報*
### マルウェアによって指定されるファイルの実行
攻撃者は、感染したシステムをリモートで制御して、Create ProcessまたはShellExecuteによって、任意のファイルを実行できます(図18参照)。また、悪意のあるURLにアクセスしてplugin-update\[.\]space/download/10.17.18.exeというファイルを取得する動作も観測されています。
*図18 CreateProcessまたはShellExecuteを呼び出してファイルを実行*
このAzorultの新しい亜種は、ローカル システム権限でマルウェアを実行する機能も保有しています。以下のロジックで現在のSIDおよびトークンをチェックします(図19参照)。
* 現在の整合性レベルがlocal\_systemの場合
* WTSQueryUserTokenおよびCreateProcessAsUserを呼び出して、図20のようにシステム権限で新しいプロセスを開始します。
*図19 SIDおよびトークンのチェック*
*図20 ローカル システム権限でプロセスを作成*
### 手掛かりの消去とファイルの削除
弊社は、このマルウェアが、「%temp%\\2fda」にあるすべてのファイルを消去し、C2のコマンドに従ってファイルを削除することも発見しました(図21および図22参照)。
*図21 感染の手掛かりの消去*
*図22 C2コマンドによるファイルの削除*
## 結論
推定される新しいキャンペーンは、10月後半に明らかになり、弊社の目に留まりました。3日間で、5つのFalloutエクスプロイト キットのURLチェーンが観測され、すべてがfindmyname\[.\]pwというドメインでホストされるエクスプロイト ページに行き着きました。Falloutエクスプロイト キットのペイロードとして、新しいAzorultマルウェアの亜種が使用されていることがわかりました。以前のバージョンと比べて機能が更新されており、より多くのソフトウェアおよび仮想通貨ウォレットからの窃取がサポートされるようになりました。
最新のWindowsホストを装備している組織は、感染のリスクがかなり低くなります。パロアルトネットワークスのお客様は、この脅威から保護されています。弊社の脅威防御プラットフォームは、Falloutエクスプロイト キットとAzorultマルウェアの両方を検出します。AutoFocusをご使用のお客様は、[AzoRult](https://autofocus.paloaltonetworks.com/#/tag/Unit42.AzoRult)タグで、この活動を調べることができます。
## IOC
### URLチェーン
#### URLチェーン1
* hxxp://sax\[.\]peakonspot\[.\]com/dep.php?pid=6639\&format=POPUP\&subid=\&cid=M2018102013-11642b318a12196b7fae1559b32a45c2
* hxxps://gfobhk\[.\]peak-serving\[.\]com/?\&id=15400452977053288308437914\&tid=6639\&sr=ep
* hxxp://sp\[.\]popcash\[.\]net/go/161339/449201
* hxxp://sp\[.\]popcash\[.\]net/sgo/ad?p=161339\&w=449201\&t=33fd7220adb3c003\&r=\&vw=0\&vh=0
* hxxp://findmyname\[.\]pw/1981\_06\_18/spumier/04\_05\_1952/E4bI5EK9?FYpUsha=Hangmen-Avowedly-Political-montreal\&JAb1I5xAS=Reeled\_chateaus\_funduck\_royalize\_unconvert\_Joysome\&Outdraft=Tr6mHo5\&VX1m7hhu=ugaritic\_Shying\_fleece\_15919
#### URLチェーン2
* hxxp://tania\[.\]web\[.\]telrock\[.\]net/
* hxxp://api\[.\]clickaine\[.\]com/v1/apop/redirect/zone/15450
* hxxp://findmyname\[.\]pw/M6rpEF/lifted/7013-Tiddley-toadyisms-11956-8965/peevedly\_Oversured\_tungstic.cfml
#### URLチェーン3
* hxxp://manuela\[.\]w\[.\]telrock\[.\]org/
* hxxp://api\[.\]clickaine\[.\]com/v1/apop/redirect/zone/15450
* hxxp://findmyname\[.\]pw/hoivSZVRX/NV1uI/vpLnq.shtml?nXslO=indult-Cadere\&sAoiIFu=Tirracke\&KaaM=Uncloak\_Becloaked
#### URLチェーン4
* hxxp://sl\[.\]ivankatraff\[.\]com/sl?vId\\=bmconv\_20181024052548\_bea8e890\_2113\_4ecc\_951b\_c90aeffde1e6\&publisherId\\=40152\&source\\=5348\_8482\&ua\\=Mozilla%2F5.0+%28iPhone%3B+CPU+iPhone+OS+11\_3+like+Mac+OS+X%29+AppleWebKit%2F605.1.15+%28KHTML%2C+like+Gecko%29+Mobile%2F15E302\&ip\\=124.35.82.126\&campaignI
* hxxp://damneddevastator\[.\]com/l/18358235b03f965b74d5?sub=\&source=\&code2=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\_\_
* hxxp://damneddevastator\[.\]com/gw?sub=\&source=Unknown\&url=https%3A%2F%2Fsax.peakonspot.com%2Fdep.php%3Fpid%3D2457%26subid%3D2\_Unknown%26cid%3Dbmconv\_20181024091133\_7532cd6e\_41dc\_445b\_a538\_a0f29d2af047%26ref%3D\&vId=bmconv\_20181024091133\_7532cd6e\_41dc\_445b\_a538\_a0f29d2af047\&hash=18358235b03f965b74d5\&ete=true
* https://sax.peakonspot.com/dep.php?pid=2457\&subid=2\_Unknown\&cid=bmconv\_20181024091133\_7532cd6e\_41dc\_445b\_a538\_a0f29d2af047\&ref=
* hxxp://findmyname\[.\]pw/pysV15/olt8uPj1/1969\_04\_11
#### URLチェーン5
* hxxp://whitepages\[.\]review/prpllr?cost=0.001850\¤cy=USD\&external\_id=76427570563780608\&ad\_campaign\_id=1382277\&source=PropellerAds\&sub\_id\_1=1774896
* hxxp://findmyname\[.\]pw/cymbalo/13345/13231?potteries=icL8gc96
### バイナリSHA256
#### サンプル1:
3354a1d18aa861de2e17eeec65fc6545bc52deebe86c3ef12ccb372c312d8af8
#### サンプル2:
7a99eb3e340f61f800ab3b8784f718bbe2e38159a883c2fc009af740df944431
#### サンプル3:
0e27bbfa70b399182f030ee18531e100d4f6e8cb64e592276b02c18b7b5d69e6
## 付録
### 付録1: ハッシュ アルゴリズムおよび暗号化
C2に送られる被害端末IDのハッシュ アルゴリズムおよび暗号化:
from pwn import \* def hash\_func(input): x = 0 for i in input: x += ord(i) ^ 0x6521458a x \&= 0xFFFFFFFF x -= ((x \<\< 0xD) \& 0xFFFFFFFF) | (x \>\> 0x13) x \&= 0xFFFFFFFF return format(x, 'X').rjust(8, '0') def format\_hash\_str(hash\_str): y = len(hash\_str) format\_hash = \[\] format\_hash.append(hash\_str\[:7\]) hash\_str = hash\_str\[7:\] i = 0 while i \<= y: if i % 8 == 0 and y - i \>= 16: format\_str = hash\_str\[i:i+8\] if y - i \< 24: format\_str = hash\_str\[i:\] format\_hash.append(format\_str) i += 1 return '-'.join(format\_hash) def obfuscate\_hash\_str(hash\_str): obfuscated\_hash\_str = '' for i in hash\_str: t = (ord(i) - ord('A')) \& 0xFF q = (ord(i) - ord('a')) \& 0xFF if t \>= 0x1A and q \>= 0x1A: obfuscated\_hash\_str += '%' + format(ord(i), 'X') else: obfuscated\_hash\_str += i return obfuscated\_hash\_str def xor\_encrypt(hash\_str): key = (0xD, 0xA, 0xC8) encrypted\_str = '' print hash\_str for i in range(len(hash\_str)): encrypted\_str += chr(ord(hash\_str\[i\]) ^ key\[i % len(key)\]) return encrypted\_str
|-------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 | from pwn import \* def hash\_func(input): x = 0 for i in input: x += ord(i) ^ 0x6521458a x \&= 0xFFFFFFFF x -= ((x \<\< 0xD) \& 0xFFFFFFFF) | (x \>\> 0x13) x \&= 0xFFFFFFFF return format(x, 'X').rjust(8, '0') def format\_hash\_str(hash\_str): y = len(hash\_str) format\_hash = \[\] format\_hash.append(hash\_str\[:7\]) hash\_str = hash\_str\[7:\] i = 0 while i \<= y: if i % 8 == 0 and y - i \>= 16: format\_str = hash\_str\[i:i+8\] if y - i \< 24: format\_str = hash\_str\[i:\] format\_hash.append(format\_str) i += 1 return '-'.join(format\_hash) def obfuscate\_hash\_str(hash\_str): obfuscated\_hash\_str = '' for i in hash\_str: t = (ord(i) - ord('A')) \& 0xFF q = (ord(i) - ord('a')) \& 0xFF if t \>= 0x1A and q \>= 0x1A: obfuscated\_hash\_str += '%' + format(ord(i), 'X') else: obfuscated\_hash\_str += i return obfuscated\_hash\_str def xor\_encrypt(hash\_str): key = (0xD, 0xA, 0xC8) encrypted\_str = '' print hash\_str for i in range(len(hash\_str)): encrypted\_str += chr(ord(hash\_str\[i\]) ^ key\[i % len(key)\]) return encrypted\_str |
マルウェアは、マシンのGUID、製品名、ユーザー名、コンピュータ名を取得すると、前述のハッシュ アルゴリズムと暗号化アルゴリズムを使用して、暗号化された被害端末IDを生成します。
user\_info = ('8699cdcd-cd9c-49ca-a44a-6c7e984575dc', 'Windows 7 Professional', 'test', 'WIN-GKIQOSL71B3') hash\_str = '' for i in user\_info: hash\_str += hash\_func(i) hash\_str += hash\_func(''.join(user\_info)) # 344FB5D5343A2EC681928A0244CA6CE98647CCAA hash\_str = format\_hash\_str(hash\_str) # 344FB5D-5343A2EC-681928A0-244CA6CE-98647CCAA hash\_str = 'G' + obfuscate\_hash\_str(hash\_str) # G%33%34%34FB%35D%2D%35%33%34%33A%32EC%2D%36%38%31%39%32%38A%30%2D%32%34%34CA%36CE%2D%39%38%36%34%37CCAA encrypted\_victim\_id = xor\_encrypt(hash\_str)
|----------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| 1 2 3 4 5 6 7 8 9 10 11 12 | user\_info = ('8699cdcd-cd9c-49ca-a44a-6c7e984575dc', 'Windows 7 Professional', 'test', 'WIN-GKIQOSL71B3') hash\_str = '' for i in user\_info: hash\_str += hash\_func(i) hash\_str += hash\_func(''.join(user\_info)) # 344FB5D5343A2EC681928A0244CA6CE98647CCAA hash\_str = format\_hash\_str(hash\_str) # 344FB5D-5343A2EC-681928A0-244CA6CE-98647CCAA hash\_str = 'G' + obfuscate\_hash\_str(hash\_str) # G%33%34%34FB%35D%2D%35%33%34%33A%32EC%2D%36%38%31%39%32%38A%30%2D%32%34%34CA%36CE%2D%39%38%36%34%37CCAA encrypted\_victim\_id = xor\_encrypt(hash\_str) |
C2アドレス復号:
マルウェアは、xorキー\[0x09, 0xff, 0x20\]を使用して.dataセクションのコンテンツを復号し、文字列「aHR0cDovLzUxLjE1LjE5Ni4zMC8xL2luZGV4LnBocA」を取得します。次に、マルウェアは、base64デコードを実行して、C2アドレスを取得します。
### 付録2: 標的となるブラウザのリスト
* GoogleChrome
* InternetMailRu
* YandexBrowser
* ComodoDragon
* Amigo
* Orbitum
* Bromium
* Chromium
* Nichrome
* RockMelt
* 360Browser
* Vivaldi
* Opera
* GoBrowser
* Sputnik
* Kometa
* Uran
* QIPSurf
* Epic
* Brave
* CocCoc
* CentBrowser
* 7Star
* ElementsBrowser
* TorBro
* Suhba
* SaferBrowser
* Mustang
* Superbird
* Chedot
* Torch
* Internet Explorer
* Microsoft Edge
トップに戻る
### タグ
* [Azorult](https://unit42.paloaltonetworks.com/ja/tag/azorult-ja/ "Azorult")
* [Coins](https://unit42.paloaltonetworks.com/ja/tag/coins-ja/ "Coins")
* [Cryptocurrency](https://unit42.paloaltonetworks.com/ja/tag/cryptocurrency-ja/ "Cryptocurrency")
* [CVE-2018-8174](https://unit42.paloaltonetworks.com/ja/tag/cve-2018-8174-ja/ "CVE-2018-8174")
* [Electrum](https://unit42.paloaltonetworks.com/ja/tag/electrum-ja/ "Electrum")
* [Electrum-LTC](https://unit42.paloaltonetworks.com/ja/tag/electrum-ltc-ja/ "Electrum-LTC")
* [Ethereum](https://unit42.paloaltonetworks.com/ja/tag/ethereum-ja/ "Ethereum")
* [Exodus](https://unit42.paloaltonetworks.com/ja/tag/exodus-ja/ "Exodus")
* [Fallout Exploit Kit](https://unit42.paloaltonetworks.com/ja/tag/fallout-exploit-kit-ja/ "Fallout Exploit Kit")
* [FindMyName](https://unit42.paloaltonetworks.com/ja/tag/findmyname-ja/ "FindMyName")
* [Jaxx](https://unit42.paloaltonetworks.com/ja/tag/jaxx-ja/ "Jaxx")
* [MultiBitHD](https://unit42.paloaltonetworks.com/ja/tag/multibithd-ja/ "MultiBitHD")
* [Wallet](https://unit42.paloaltonetworks.com/ja/tag/wallet-ja/ "Wallet")
[Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:Sofacyによる世界的な攻撃が継続、新たに「Cannon」トロイの木馬を観測](https://unit42.paloaltonetworks.com/ja/unit42-sofacy-continues-global-attacks-wheels-new-cannon-trojan/ "Sofacyによる世界的な攻撃が継続、新たに「Cannon」トロイの木馬を観測")
### 目次
*
### 関連記事
* [01flip:Rustで書かれたマルチプラットフォーム ランサムウェア](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/ "article - table of contents")
* [コーディングに挑戦する開発者を狙うSlow Pisces、カスタマイズされたPythonマルウェアを新たに導入](https://unit42.paloaltonetworks.com/ja/slow-pisces-new-custom-malware/ "article - table of contents")
* [Manic Menagerie 2.0: 精力的に活動を続ける脅威アクターの進化](https://unit42.paloaltonetworks.com/ja/manic-menagerie-targets-web-hosting-and-it/ "article - table of contents")
## 関連項目 リソース
[主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年8月6日 [#### ChainDropの脅威の概要:自己増殖型npmワームの内部](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/)
* [Blockchain](https://unit42.paloaltonetworks.com/ja/tag/blockchain-ja/ "blockchain")
* [ChainDrop](https://unit42.paloaltonetworks.com/ja/tag/chaindrop/ "ChainDrop")
* [Claude code](https://unit42.paloaltonetworks.com/ja/tag/claude-code/ "Claude code")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/ "ChainDropの脅威の概要:自己増殖型npmワームの内部")
[主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年6月2日 [#### npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/)
* [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting")
* [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub")
* [Npm packages](https://unit42.paloaltonetworks.com/ja/tag/npm-packages/ "npm packages")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/ "npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)")
[脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2026年5月22日 [#### イランAPT Screening Serpensによる2026年スパイ キャンペーンの追跡](https://unit42.paloaltonetworks.com/ja/tracking-iran-apt-screening-serpens/)
* [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat")
* [AppDomainManager](https://unit42.paloaltonetworks.com/ja/tag/appdomainmanager/ "AppDomainManager")
* [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/tracking-iran-apt-screening-serpens/ "イランAPT Screening Serpensによる2026年スパイ キャンペーンの追跡")
[主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月17日 [#### 脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/)
* [APK](https://unit42.paloaltonetworks.com/ja/tag/apk-ja/ "APK")
* [DDoS attacks](https://unit42.paloaltonetworks.com/ja/tag/ddos-attacks-ja/ "DDoS attacks")
* [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/ "GenAI")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)")
[主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月1日 [#### 脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/)
* [API attacks](https://unit42.paloaltonetworks.com/ja/tag/api-attacks-ja/ "API attacks")
* [JavaScript](https://unit42.paloaltonetworks.com/ja/tag/javascript-ja/ "JavaScript")
* [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/ "脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響")
[主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年3月31日 [#### プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/)
* [CVE-2025-55182](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-55182-ja/ "CVE-2025-55182")
* [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub")
* [Infostealer](https://unit42.paloaltonetworks.com/ja/tag/infostealer-ja/ "Infostealer")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/ "プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃")
[脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年3月24日 [#### 脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/)
* [Email scam](https://unit42.paloaltonetworks.com/ja/tag/email-scam/ "email scam")
* [Lure](https://unit42.paloaltonetworks.com/ja/tag/lure/ "lure")
* [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/ "脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム")
[主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月11日 [#### 国家支援型の脅威アクターがNotepad++のサプライチェーンを悪用](https://unit42.paloaltonetworks.com/ja/notepad-infrastructure-compromise/)
* [Backdoor](https://unit42.paloaltonetworks.com/ja/tag/backdoor-ja/ "backdoor")
* [Cobalt Strike](https://unit42.paloaltonetworks.com/ja/tag/cobalt-strike-ja/ "Cobalt Strike")
* [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/notepad-infrastructure-compromise/ "国家支援型の脅威アクターがNotepad++のサプライチェーンを悪用")
[脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2026年2月10日 [#### Muddled Libraのプレイブックを覗いてみよう](https://unit42.paloaltonetworks.com/ja/muddled-libra-ops-playbook/)
* [Muddled Libra](https://unit42.paloaltonetworks.com/ja/tag/muddled-libra-ja/ "Muddled Libra")
* [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell")
* [Scattered Spider](https://unit42.paloaltonetworks.com/ja/tag/scattered-spider-ja/ "Scattered Spider")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/muddled-libra-ops-playbook/ "Muddled Libraのプレイブックを覗いてみよう")
[Insights](https://unit42.paloaltonetworks.com/ja/category/insights-ja/) 2026年1月29日 [#### 2026年冬季オリンピックに対するロシアのサイバー脅威を理解する](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/)
* [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI")
* [IoT](https://unit42.paloaltonetworks.com/ja/tag/iot-ja/ "IoT")
* [Russia](https://unit42.paloaltonetworks.com/ja/tag/russia-ja/ "Russia")
[今すぐ読む ](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/ "2026年冬季オリンピックに対するロシアのサイバー脅威を理解する")
* 
* 
 ![Enlarged Image]()
 Unit 42 からの最新情報を取得
## 進化する脅威の状況を常に先取り
メール アドレス
本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。
本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。
Invalid captcha!
サブスクライブ  
{#footer} 製品とサービス
* [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security)
* [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design)
* [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security)
* [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security)
* [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions)
* [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention)
* [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering)
* [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire)
* [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security)
* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention)
* [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security)
* [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security)
* [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security)
* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security)
* [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall)
* [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations)
* [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls)
* [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager)
* [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription)
* [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os)
* [Panorama](https://www.paloaltonetworks.jp/network-security/panorama)
* [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase)
* [Prisma SASE](https://www.paloaltonetworks.jp/sase)
* [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration)
* [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem)
* [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention)
* [Prisma Access](https://www.paloaltonetworks.jp/sase/access)
* [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser)
* [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan)
* [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation)
* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security)
* [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex)
* [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud)
* [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud)
* [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security)
* [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security)
* [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security)
* [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud)
* [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex)
* [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam)
* [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr)
* [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar)
* [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse)
* [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response)
* [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam)
* [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira)
* [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management)
* [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management)
* [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager)
* [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance)
* [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management)
* [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic)
* [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management)
* [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance)
* [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery)
* [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access)
* [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42)
* [予防評価](https://www.paloaltonetworks.jp/unit42/assess)
* [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond)
* [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform)
* [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners)
会社名
* [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us)
* [採用情報](https://jobs.paloaltonetworks.com/en/)
* [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales)
* [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
* [お客様向け](https://www.paloaltonetworks.jp/customers)
* [IR](https://investors.paloaltonetworks.com/)
* [拠点](https://www.paloaltonetworks.com/about-us/locations)
* [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom)
人気のあるリンク
* [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja)
* [コミュニティ](https://www.paloaltonetworks.com/communities)
* [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources)
* [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia)
* [イベントセンター](https://events.paloaltonetworks.com/)
* [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center)
* [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z)
* [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
* [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure)
* [サイトマップ](https://www.paloaltonetworks.jp/sitemap)
* [テクニカル ドキュメント](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.jp/)
* [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
* [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy)
* [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center)
* [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)
* [ドキュメント](https://www.paloaltonetworks.jp/legal-notices)
Copyright © 2026 Palo Alto Networks. All Rights Reserved
* [](https://www.youtube.com/user/paloaltonetworks)
* [](https://twitter.com/PaloAltoNtwks)
* [](https://www.facebook.com/PaloAltoNetworks/)
* [](https://www.linkedin.com/company/palo-alto-networks)
* [](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* JP
Select your language
   
### Default Heading
Read the article 
Seekbar
 
Volume
