[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/)  
[![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/)  
Menu

* [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42)
* [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html)  
  Japanese
* [English](https://unit42.paloaltonetworks.com/unit42-nexuslogger-new-cloud-based-keylogger-enters-market/)
* [Japanese](https://unit42.paloaltonetworks.com/ja/unit42-nexuslogger-new-cloud-based-keylogger-enters-market/)
* [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research")
* [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ")
* [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/ "マルウェア")  
  [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/)

# MinecraftやSteamなどのゲームの認証情報を狙う、新しいクラウド型キーロガー「NexusLogger」が登場

![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 2 分で読めます  
Related Products  
[![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")

* ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg)  
  著者:

* ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg)  
  公開日:2017年3月15日

* ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg)  
  カテゴリー
  
  * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/)
  * [マルウェア](https://unit42.paloaltonetworks.com/ja/category/malware-ja/)

* ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg)  
  タグ:
  
  * [Keylogger](https://unit42.paloaltonetworks.com/ja/tag/keylogger-ja/)
  * [NexusLogger](https://unit42.paloaltonetworks.com/ja/tag/nexuslogger-ja/)

* [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/unit42-nexuslogger-new-cloud-based-keylogger-enters-market/?pdf=download&lg=ja&_wpnonce=0e33cfdd78 "Click here to download")

* [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/unit42-nexuslogger-new-cloud-based-keylogger-enters-market/?pdf=print&lg=ja&_wpnonce=0e33cfdd78 "Click here to print")

共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg)

* ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg)
* [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=MinecraftやSteamなどのゲームの認証情報を狙う、新しいクラウド型キーロガー「NexusLogger」が登場&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-nexuslogger-new-cloud-based-keylogger-enters-market%2F "Share in email")
* [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-nexuslogger-new-cloud-based-keylogger-enters-market%2F "Share in Facebook")
* [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-nexuslogger-new-cloud-based-keylogger-enters-market%2F&title=MinecraftやSteamなどのゲームの認証情報を狙う、新しいクラウド型キーロガー「NexusLogger」が登場 "Share in LinkedIn")
* [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-nexuslogger-new-cloud-based-keylogger-enters-market%2F&text=MinecraftやSteamなどのゲームの認証情報を狙う、新しいクラウド型キーロガー「NexusLogger」が登場 "Share in Twitter")
* [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-nexuslogger-new-cloud-based-keylogger-enters-market%2F&ts=markdown "Share in Reddit")
* [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=MinecraftやSteamなどのゲームの認証情報を狙う、新しいクラウド型キーロガー「NexusLogger」が登場%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-nexuslogger-new-cloud-based-keylogger-enters-market%2F "Share in Mastodon")

## **概要**

パロアルトネットワークスの脅威インテリジェンスチーム「Unit 42」は、「NexusLogger」という名の新たなキーロガーを発見しました。この攻撃は不完全なもので、未遂に終わりました。このNexusLoggerはクラウド型のキーロガーで、Microsoft .NET Frameworkを利用し、機能の発達度に関しては低レベルです。NexusLoggerは、キーストローク、システム情報、保存されているパスワードを収集し、スクリーンショットを撮ります。またとりわけ、UPlay、Minecraft、SteamおよびOrigin用のゲーム関連の認証情報の収集を行います。

この攻撃は台湾、米国などで観測されている一方で、数少ないながらも日本でも見られ、現在も攻撃は継続しています。

これまでパロアルトネットワークスは、このマルウェアのサンプルを134個特定しましたが、このとき確認した攻撃はわずか400回でした。NexusLoggerは、主としてフィッシングメールによって配信され、HTTPによるダウンロード リクエストも少数確認されています。パロアルトネットワークスの脅威インテリジェンスサービス「AutoFocus」での分析では、卸売業、ハイテク業、航空宇宙、防衛関連産業が攻撃対象となっています。パロアルトネットワークスでは、NexusLoggerのドメインを悪意のあるものとしてフラグ付けし、ブロックします。

### **潜入**

パロアルトネットワークスがNexusLoggerによる攻撃を最初に観測したのは、2017年の初めでした。下記のグラフが示すとおり、攻撃は1月の終わりに増加し、このタイミングで攻撃者がこのマルウェアを採用したと考えられます。2016年12月終わりか2017年1月初めにこのマルウェアが初めて公開された可能性も高いです。
![図1 AutoFocus内に見られるNexusLoggerによる攻撃に関する時系列](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/2017/83116/jp-nexus-logger-01.png) 図1 AutoFocus内に見られるNexusLoggerによる攻撃に関する時系列

NexusLoggerを使っている攻撃の総数は、流通している他のマルウェア ファミリと比較して、極めて少ないです。おそらく犯罪者に積極的に採用されていないためと思われます。キーロガーの市場は多数のマルウェア ファミリで著しく飽和状態にあるため、新参者が市場に割り込むのは困難な場合があります。

これまで、観察された攻撃の94%がSMTPまたはPOP3により配信されていました。電子メール件名およびファイル名のうち上位のものについて統計を取ると、以下のようになります。

### **上位にランクされる電子メール件名**

1. Needed Products List (必要製品のリスト)
2. Re: DCE STATMENT as at 27 FEB 2017 -- NS ALYANCE
3. Re: TOP URGENT Editing remittance form (2/26/2017) (Re:大至急、送金用紙の編集(2017/02/26))
4. Re: Revise Shipping Sample FW17 At00129 PI (Re:改訂、出荷サンプルFW17 At00129 PI)
5. \[CAGE CODE: 3BM51\] (\[ケージ コード: 3BM51\])
6. Revise Shipping Sample FW17 At00129 PI (改訂、出荷サンプルFW17 At00129 PI)
7. TOP URGENT Editing remittance form (2/26/2017) (大至急、送金用紙の編集(2017/02/26))
8. Returned Msg: NEW ORDER (返信: 新規注文)
9. RECONFIRM YOUR BANK DETAILS FOR PAYMENT (決済に関する銀行口座の明細の再確認をお願いします)
10. NEW ORDER (新規注文)

### **上位にランクされるファイル名**

1. Needed Products4453487doc?gpj.exe
2. DCE STATMENT.doc
3. Scan 09892.doc
4. PO938272.doc
5. PO -- BK0214017.exe
6. scan\_2371\_001.doc
7. Shipping details.exe
8. NEW ORDER\_BK150217.exe
9. 20170256477867667557.exe
10. Purchase Order No. LP 68321.doc

NexusLogger攻撃の残りの6%は、Webダウンロード リクエストにより提供されていることが分かりました。以下のファイル パスは、NexusLoggerのダウンロード用に使われていました。

* hxxp://coscon-vm\[.\]com/wire5/yours.exe
* hxxp://www.coscon-vm\[.\]com/wire3/wiire3.exe
* hxxp://cdn.che\[.\]moe/ruchar.exe
* hxxp://zarketh\[.\]com/Zarketh%2010.5.1.zip
* hxxp://www.nonoise\[.\]cn/.js/secure/NewOrder2333.zip

### **配信**

NexusLoggerは、クラウド型のキーロガーであることを売りとしていて、ユーザーベースの機能を多数提供しています。このキーロガーは、過去に登場した他のものと同様「保護者用監視のソフトウェア」であると謳っています。しかし、保護者がこのツールを監視用に使うことはあるかもしれないものの、NexusLoggerが合わせて提供している仮想マシン対策やデバッグ対策、特注のアイコンなどの機能は、主にマルウェアファミリによく見られるもので、一般的な保護者が使うとは考えられません。
![図2 NexusLoggerのWebサイト](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/2017/83116/jp-nexus-logger-02.png) 図2 NexusLoggerのWebサイト

NexusLoggerがクラウド方式であることから、サンプルはすべてWebパネル内で作成されます。また、データはデフォルトですべて同じホストに保存されます。2016年12月18日、ドメインnexuslogger\[.\]com domainが、初めて登録されました。このドメインは、当初、162.255.119\[.\]17というIPアドレスに帰着していました。このIPアドレスの所有者はNamecheapでしたが、すぐにOVHへと変わり、IPアドレスも176.31.252\[.\]15となりました。このIPアドレスは、この記事の投稿時点で存在しています。

NexusLoggerのどのサンプルも、nexuslogger\[.\]comドメインとHTTPSにより通信する必要があります。そのため、防御側がこれをブロックするのは何の造作もないことです。このドメインは、パロアルトネットワークスにより悪意のあるものとしてフラグ付けされました。

NexusLoggerは、使用期間に基づき7日、1か月、1年の3段階で、7ドルから199ドルまでで販売されています。料金は、NexusLoggerの作成者は[rocketr.net](https://rocketr.net/sellers/NexusLogger)を取引用に利用しており、決済にPayPalおよびビットコインのどちらも使えます。さらに、電子メールまたはSkypeによりサービスが提供されており、アカウント名は、それぞれnexuslogger.com@gmail\[.\]comおよびlive:nexusloggerでした。

ポータルは感染したホストのダッシュボードと、NexusLoggerサンプル用にさまざまな設定が可能なビルダーを提供します。NexusLoggerビルダーのすべての設定オプションは以下の通りです。
![図 3 NexusLoggerビルダーの設定オプション](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/2017/83116/jp-nexus-logger-03.png) 図 3 NexusLoggerビルダーの設定オプション

### マルウェア分析

NexusLoggerの作成者は、.NET Frameworkのコンパイルされたコードを[ConfuserEx 1.0.0オープンソース プロジェクト](https://yck1509.github.io/ConfuserEx/)を介して難読化しています。マルウェア自体にはデバッグ対策またはVM対策ルーチンはないため、ConfuserExを使用しているのはこれらの特定の機能を処理するためだとパロアルトネットワークスでは確信しています。ConfuserExの難読化を解除することで、マルウェアが何を低レベルで実行しているかをより詳しく理解できます。

前述のとおり、マルウェアは最初の実行時に、HTTPSを介し、以下のURLに対して2つの呼び出しを行います。マルウェアには、埋め込まれた識別子、トークンおよびキーが含まれています。

* hxxps://www.nexuslogger\[.\]com/API/plan.php?id=\[attackerID\]\&token=\[attackerToken\]
* hxxps://www.nexuslogger\[.\]com/API/delivery.php?id=\[attackerID\]\&key=\[attackerKey\]

NexusLoggerは、続行するために、両方のインスタンスの「1」の応答を探します。

攻撃者IDが新しいユーザーごとに増分する数値でありそうな点に注意する必要があります。この情報を使用して、NexusLoggerが最初に作成された以降、約275の一意のユーザーがそれを購入していると推定できます。
![図4 逆コンパイルされたNexusLoggerのメイン関数](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/2017/83116/jp-nexus-logger-04.png) 図4 逆コンパイルされたNexusLoggerのメイン関数

これらの初期チェックの後、NexusLoggerはインストール ルーチンに入ります。ファイルは、攻撃者が選択したオプションに応じて、%localappdata%パスまたは%appdata%パスのいずれかのサブディレクトリにインストールされます。マルウェアは自身をコピーした後、設定に指定されている場合は「delFile \[original\_path\]」引数を提供して元のファイルを削除します。

NexusLoggerは自身をインストールした後、作成者によってマルウェア機能に指定されているとおり、UACバイパスを実行するように選択できます。このバイパスを実行するために、作成者は、パロアルトネットワークスが以前に[独自のMicrosoft Officeローダー](https://unit42.paloaltonetworks.jp/unit42-unique-office-loader-deploying-multiple-malware-families/)によって使用されていると説明した手法を用いています。それは単に、特定のレジストリキーを設定し、組み込みの「eventvwr.exe」プロセスを実行しているものです。このバイパス手法の詳細については、[こちら](https://enigma0x3.net/2016/08/15/fileless-uac-bypass-using-eventvwr-exe-and-registry-hijacking/)（英語サイト）を参照してください。
![図5 UACバイパス関数](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/2017/83116/jp-nexus-logger-05.png) 図5 UACバイパス関数

さらに、NexusLoggerは、マルウェアの設定内で指定されているとおり、Runレジストリ キーを設定して存続することができます。

マルウェアは、次に、以下の操作を実行する追加のスレッドを生成します。

* キーストロークとクリップボード データのロギング
* システム情報の収集
* 被害者からの保存されたパスワードの集約
* 被害者のマシン上でのスクリーンショットの実行
* プロセスの停止
* ゲーム関連の認証情報の復元
  * UPlay
  * Minecraft
  * Steam
  * Origin

システム情報の収集に加え、NexusLoggerはシステムの外部IPアドレスを特定するために以下の(悪意のない) URLに要求を送る点に注意する必要があります。

* hxxps://ipinfo\[.\]io/ip

さらに、NexusLoggerには保存されたパスワードを収集する機能は実装されておらず、代わりに[PythonベースのオープンソースLaZagneプロジェクト](https://github.com/AlessandroZ/LaZagne)（GitHub内リンク）をダウンロードして使用しています。この実行可能ファイルは、以下の場所からダウンロードされ、それ以降、新しいプロセスで生成されています。この実行可能ファイルのダウンロードは、このHTTPS要求を介して実行されます。

* hxxps://www.nexuslogger\[.\]com/API/lazagne.php

NexusLoggerは、収集したデータをFTP経由でアップロードするように設定されています。その他に攻撃者による指定がないかぎり、NexusLoggerは、特定のユーザー固有のユーザー名とパスワードを使用してnexuslogger\[.\]com (176.31.252\[.\]15)に関連付けられたIPアドレスにアップロードします。また、攻撃者はデータのアップロード用に自身のFTP情報を指定することもできます。

### **まとめ**

総じて、NexusLoggerは決して洗練された攻撃ではありません。売りにしている機能数を増やすために、既存の手法やソフトウェアの再利用が作者により行われました。さらに、このマルウェア ファミリの攻撃への採用は比較的少なく、被害者にもごく一般的なルートにより配布されています。

パロアルトネットワークスのお客様は、次の方法で脅威から保護されています。

* 脅威インテリジェンスクラウドWildFireと次世代エンドポイントセキュリティTrapsが、すべてのNexusLoggerサンプルを悪意のあるものとして特定します。
* すべての関連付けられたドメインは悪意があるものとしてフラグを立てられます。
* この脅威を追跡し特定するために、[Autofocusのタグ](https://autofocus.paloaltonetworks.com/#/tag/Unit42.NexusLogger) が作成されています。

また、組織とセキュリティ ベンダーには、この脅威を抑制するために、nexuslogger\[.\]comドメインをブロックすることが推奨します。

### 付録

**SHA256ハッシュ**

e98b417a8ecf464e113a18cf3f3269fa70f55e40d4228b08840efe61dee064c6  
7fa743e2ce8eaa12f9c3e2aedd1f095ae5a50b5af34a202f1f92c0c414cb73c4  
0f50c82e9c62eab992b33e4de93baf634d7ce2405cd4fe993b1532d2c775dc21  
7153c18bc0a43c4902a6ebb0a7eedf94b3bc4d778295793035998c374cf607a9  
bf6d2e3e097317404e57b194cbd8e50a6779603b828aa1b25364e6d81687e6af  
6ae054a553120a1b5ffdfbf343ba1e258b188eef448c6474e22d148f7391afaa  
7f5eee5c12ac89ab2604655cc7204723100e3ee6a2b6edb327c7c41a289de4f5  
38d0d48685148ee070caaf82539083c8b62c8fe048ae6b0c0b3f43a6fe10a25d  
ac03db9b52d9fb8ab268160bd4b496b7702df5ccc0cb4eb7b8bcd8e0d2c00873  
2ce74bdf2b2488710a334e6638be4b47bc077740744b48652e3cb1d367202bc1  
158030e14e011efa21c992fa69ebb0da0608b1b4d2e5edf3bf423314c11c5552  
3d43ccdf338c2be33e32fc3eff49eae55ce0580a3273112d7b68a641f30ff1c3  
0f1d36188a81cc4d04d695e7d24e052d3b8b67908b2bb74cd018c8337d5f60ef  
89d5be72d58fbc4e5d008804939aa5440532ad02b6f56bcb7969412b1faceae3  
e1243f5b3d1044f5fe4bd4560166c832fe447516c5ac7d3e71e368f8a5304ea4  
7918e3763af17b6330d8044e211baead54d3da85e8d9e048dfd2482195876534  
1b32d1e02e94b1d359730844fb5febb9ec812bc1da5883932dbc171f5682c732  
69f11628448806ef6ab893ba760c01945de102b77ea883633036e5a05dfa6e97  
d6695ea939a7e3655a7d3844a7a05b49e1d37e5bd9d9826aaae97bd3afe31471  
017df7d1e2c45a615932a080c3984e46480102c9ae6b0a35597c2d18c5edfaa4  
22715a7f7e758d99c017910e80aa1b6348e804b2f0dd3339e8a27d3800578a4c  
d5e2d6727af7ad829c08f48c6ffec9d6e459ff8a8d8d457aac3638902b38ae0b  
0d38a2f46d37de538dd1f65802af5c22960f253be059e93eb15631ed4ada315d  
5513db12980bb60e7ec0fad3a5b45e2a3bf9c58d5f31b80c49ed2d304a41a384  
0d064174b6689ce3934b4dbeaca3b2b6301f06a7440a83f4eb02954cb0ebcbcc  
5ddb442ef2c97b77aa6cc4e1a54e59a3a340283b2bda112a21d46a15beba858f  
212f1f3a139a12760beb8411833c535a5b7f0ae0b146f6d152178e273ac0e9bf  
ca9ff7e8f2f25e21ab114fbccee3c62e84f37a4b8730c5370f36f3e5f71b0333  
40de580e4ace02b5b5925278b7e73cf65e68dc171c65ba6a4f136a622e6b4e2c  
5d17b7a43e2da6ec56ff859b0f200e044db62f32f068a4aee208c5accf8abee6  
20076d984a2afe7417cc82d55dae0b41a8ae1f723b8096d4a4ca23f5b0a1f1a3  
da151794c501fb86e1d170f76db6ddff98ac84d427495b5fc051b535e133188a  
f00aff38ab2b1e3db07169b6fcad04ee5640a77ebc0170684728e92a1a56addc  
52b22d2bde7563db3fa817e1b648c46218089605431def4abfe273e6c12f445c  
b9fa0c3c2fb59f48e06a4be7f1aaee249ac0a0b04f49a14bc615fdc270372b39  
e101c326dfd258bb94cb358fe5caf2cf6fcc121c1454d9d64e6c96523877fae8  
dfdfe4120bbf2fcc24cae2b5d0b9e3e3d93bef1a467ada397aa7722618ae3c4c  
3254c17775a8271caf7ec3e4a027b66ed46a2290fd8290d098d869e965d8460d  
5e3beaa920083423a7f4bfa8cb8c19302e9b5a188292c031b266d1dac4b686c5  
8fd98922ce985e864458e7b3e46ed540f81e54430787079db157bdaece34cc29  
a5593f1486b260cccb9643581edfdfa95339712b126ba3c7028a530d7201c19d  
0c186f1bfdb02d71a4903f9c739bb21a708d0008af5b3015406d3d20eabea3fe  
318f8189636dbc8cb6818b89329af20ba014ed08f7cd0d9f86258c60d9f0d539  
bd6a3e9e8e2f3c1bf78947e0d2e0fe6528765652c5b183de48e8ce60e37b44e9  
204004b1491247b38f3844519f5f41395c5f989a769f4d9178b04a9694ed33b5  
bd0b1c1e8d74f92a94d309258e8cd35b945777ad49b0c0a99110c52efb741648  
7ae33fc91d7b64f08f0a3b16e6c1e59dc0495088226b9fab74b321a2bdeee3b4  
afee031f43cb0355c9e72a876c8b81ed5e50c39173b87a7f7f88a347627d6365  
d49fb8cc46c204bc4ac0ce1c8cd66babc0f1b19d46e683e81308a7c3b0fa8db5  
7de41d2170954a5bff8534f2c086bc2efc6848f25d98ac31122b08989359dd35  
54c84234ea2455323362ea9ce70cf1b45f095595f88fb77fab08c271417b1bb2  
eb4ea28dc30b714453fcc880fe8b44c68561882fef2c9e35688da07a6f8d85c4  
db025c22ebd79b16c3c2a3808573ade3802eac46921c01c39ece6b6e67078819  
46a81790676a1820427ba08efe43b8b1e9b283509154d354045f955da2d81313  
97bf222cb0d63bc98d796f297bda998b804cb581ca4c054f81ed3704b4b1ce01  
a61392e6d1f71c22062461de7fbaabaa06990b031fab69a26aaa228ceacee657  
d74d155b8b16209c0d3e04c21432a001e27a66a5ddbd801ee12f8e0cb92d6774  
6e7cb271060fcdcee419637b76e500433f2c7ef34ae59b6f6a73076baeea21ae  
c7bca01d699d290ed9c5d40249c8d0790b65c1fb7242bc236ab58269d01dabed  
858a21cbf4cf529e5796f81f5eda7d05f0f3bd8df25bd277569e2f3b047bb63b  
f4b4db298c410cea7847d3840497c12d24a77618bbdab5f7557f7b1dbb7aaf12  
4bf9992092a889488d14e2bf7a528075cb7644398137bb3f6f2ddc01d120312f  
69dc333cbc73d20bdbb608edff1cd682f6f13776f740d29c4aec45ba9e3ccb69  
9798469a6d4d2bef2e0f6fb8d9c829d8696a568b900cd89a28f0768ae8702d5f  
d30cec3482bd588c0480859097f869efdbe8d0f7396f5cd6b76dba12a06a8d94  
7269f54bd4e382626f9729c192ef1b843a26aecec1050852bb061c70f4aa6ba1  
dda349e63b80027ffd3082ed4d473dbb2f9635e26bc963ddd98b984ec41d9738  
16e9f2a61dbbb05b410690578d9b35b7d813e457fd85a46274dd27729aa26930  
aab243f0c161197d1a2082fa644b740924b44441d8caded67f6f376b3275a5b0  
10807e197b0f761248acd95151168684035fe15eca433d1cc765ecb03821cebc  
744c03508bb073985c23708b0bfdc4444b4775f2cd4e84d83ae715bff82aacb5  
142a1939cba1590b0498e5bcc71dfe8c3e95aaa9cb29ce790a6e82384981af76  
019ee2c0301978e23ef093b2120d2733fe244e70094aeb3cd2281556adad9273  
c46393def4ba5653409fb799cb572fe8286e681da8d99a69ad49df6c4becc293  
73878c52220e64f334f0d1a982ddf71ae249a5b2555ca037b20587df715f62dc  
c663156a6a8c700965d73bbfcd709bbbaf9fc683fba583576502c6c81898e210  
6eef292eeba37a96ad1f64af5f0e508718eac76d640fa59f069a6e7378808148  
1ffe5e8fb2868ae4cb4449a7482fee4a97234d5aac87dd12d8b3e506c7e298fe  
185d4c438fd009d382770308591ff5929947fa21a92bf4e1b9b6fb0415e76af3  
dde1f27355c5c96696f400ac5b857055c5bb50a397313f2ce6bec6d8b14d03e9  
3ff11c829cb0abb2e1487251480bad7e3de364e3f82acbf614922839b8389133  
ba605782d06face7f42528f8ce731ecdf6c05bdf75670f86f28cae71f2851510  
203bc35371574b637ffb3e542bedbc7fae49eee8a51b8cb5a3f862fc8df00678  
c6072a02dcbbc40a860f7edfa7b3daae8940cc8efa2edabbf58a016e11dad81c  
5a2992a35a2339eda44cfd884b60dcd821dbaca8f3c6eba93040a34f267c9d47  
63615cf60769e0c42f6f2308ddf2b753f24b8adf017e7e118a47c5af52135d87  
e8c75b9321816ca37ee988c0d3177cc389bfcf546607ac42f29cd6a4ce93c9d4  
d2e572dcec71cf045df6aa0274643f264f720b61ba08e9553bceb391956359a3  
ac7258e666424554c6f9152fcc2251e2d41de83d4bb9344d4bd126c4e3106e84  
894378526f1f8ab955020cd18d8a3a8296c91570ad9a8da2e6f742a67ece2045  
d6ea0a44dafcce258acca0f797f488f157cc86c4bfe022fad63211b2ab3e8c9b  
71cbb7ea8e0e77b9bc1e75e4620b644b452da85f92099eff21f81f1a8bdca25d  
dd9fe3d4b6362af45b8f02ad5523e8cae9e3f4977cb6feb4eebd22909ddf8863  
52ab67dc95b9ba7b866f9a26fd949536b53023af0378f95570000757a9fc35bd  
6a9b43930755f76d924ca5ad21edf5a764ba22956f5913f0c00bcafcafccbf13  
cc9f6ea8612b61a11e4349b0a6f6a1735eef926324d6c5255e4281baf4515a96  
3be14738eb4e9cdba5314c31cc54a1c68860bb2eab0df4e303fd1e5e3f7baeae  
b7d6c21012652c1d20e01364d4f7e2041928d34e57a3419de207d8601b80a35d  
21bbf0634b37e8f63604c6d5ed02fd4508b3e0cc4185f836ed230a8b8e899e24  
3db5f75a6a2a4dff8d50dd7892e31ddfea4c4d0aa0bf03ec33795afc5c297902  
3eda25e70c36231d2480947bc72ff07afa7c56410d9ddf611ece6b1258ecb4e9  
f7f653de609c220b4b7cf133f48e8d3a2bb35592c50208f430b09279faeafa93  
2bd748974511444e610b93fc61cfe15dd47345082333a839d73c8fd5d73618fe  
4f787d10a793b16fba59daebd9ae89f8ddb5a80afe8e81bebe9bb33ea0528e54  
c03a32ada2a0380e245648182c5238a8426aa9b308af921653dc662c94b38499  
c3bc3955d6c1a80aad3e9d68337630f7db7d06ca8d61e726e046166a807e08ae  
a9940332b0712d8d5490507985c248defe4c593d1d7ec21375b004a26554216e  
cd2b6b098c9eea8a7ab3c8ca0f85b66442194bbfd8dc55d1e0b84cf20e614d9b  
af40c829d8a0c5fecdaa98319100fbafc304e704ce9fa800cbfd5df78ea28290  
806f2f6acf3b1333256d821af94648f12e21b891e9105eb7551bbe58c92d6710  
9d603593b36c6a7a6a677047eabb80aa23582d5cea9bdac986d5cb6b5a5666b9  
e9dc43afbb6ac39b7d9d99763f74db60345e765e0416f00238ece4568a80e096  
afa10655749fdf43ecdb20344bbd1fb6d99ed51675a713bec6a909deb467d469  
461296a2dcac94363e6b57e2a466c669bb2e007c89eba329107bd78a28eebb6f  
03a122719c96daa76abe1d5cc18ba3caa21fea23a7fab9a4eae2758eb0a2af22  
a92202aae7d1ad2709bf4324b4ce343d8fc5d29b130e30a6b235085b46110e57  
30c562ae1923ea2d91475e5b1777c15e789d94266fc5edd4c69621d8da38f4fd  
2ceac94d9237b7560603e9ec207bb665573ced4f00daaa55a3bdc5649f199a53  
282485ed92f54bec7a9b9550f2f897235ae6049eaf22b148e006a1f6ac7e04de  
39698757f5bb5b0ae41e1a3843a264e693357377132bac8a25c3b94082c82e43  
a560e39609e22461ce439c04e130c6405f87b0067711dbb74d1ae2d22948ca75  
19a7581afe74187e2e24ab8d7b4c4bd70063ddbe11b7febb34f5c23a6028657e  
a401e4d026a50a1f8cb431e0e07597ffdac824a80612033118fdcbd4d61c59ce  
577dd96941130189e551087fb89c5158e9cea2bd6576e986245c8507d06e7dfe  
914206ff186148044c3ff8b97ae586ef09cfc3a2f1629a71686acd428d5fdf60  
7da82d41d129fec896b4fe1cbf47b727136353a559068339d395fef20a9b3e7b  
167980838e37f5cdea91f23c43a5ed712e1ad0dfcccaec459ae13d69675d3217  
c910a9417ff26a9fba0994c3ec08e7b9a9457f90c5f8318e5e6b81e706863618  
0cf0ef8d340b7734dd9215f74aa08be3ef20c7b69febd528b7413f00a40c06aa  
aa298adb71b7883853b7655d8bcd63151414bf7867bfb0c72c8df3165128116b  
2f3b2a1117f2e4e967955190d060e8a4e4a1e6146d74c4df67fe16fea096c892  
fd9ba4f4464ced6783a00fd26a55d2f877ded75c00711bdac2bde35da2c416ce  
dbfd42831634c704e228081d6b7f3d5f67d9c113fe1a10a6b1d427ccf5364a09  
65598ed22c36182c0a05222d950c75f1fdf7521eeb7932f9b8055d2b2c5f4a54
トップに戻る

### タグ

* [Keylogger](https://unit42.paloaltonetworks.com/ja/tag/keylogger-ja/ "Keylogger")
* [NexusLogger](https://unit42.paloaltonetworks.com/ja/tag/nexuslogger-ja/ "NexusLogger")  
  [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:ラテン アメリカにおける地域型マルウェアの傾向(2016年7月から12月まで)](https://unit42.paloaltonetworks.com/ja/unit42-regional-malware-trends-latin-america-july-december-2016/ "ラテン アメリカにおける地域型マルウェアの傾向(2016年7月から12月まで)")

### 関連記事

* [埋め込まれた認証資格情報からキーロガーの背後にいる攻撃者を追跡する方法](https://unit42.paloaltonetworks.com/ja/unit42-how-to-track-actors-behind-keyloggers-using-embedded-credentials/ "article - table of contents")
* [リサーチセンターブログ KeyBaseキーロガー マルウェア ファミリの全貌を暴く](https://unit42.paloaltonetworks.com/ja/keybase-keylogger-malware-family-exposed/ "article - table of contents")

## 関連項目 マルウェア リソース

![Pictorial representation of ChainDrop, a self-propagating npm worm. An artistic depiction of a digital workspace featuring an open laptop with a red virus on the screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/08/03_Malware_Category_1920x900-7-786x368.jpg)  
[![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年8月6日 [#### ChainDropの脅威の概要:自己増殖型npmワームの内部](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/)

* [Blockchain](https://unit42.paloaltonetworks.com/ja/tag/blockchain-ja/ "blockchain")

* [ChainDrop](https://unit42.paloaltonetworks.com/ja/tag/chaindrop/ "ChainDrop")

* [Claude code](https://unit42.paloaltonetworks.com/ja/tag/claude-code/ "Claude code")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/ "ChainDropの脅威の概要:自己増殖型npmワームの内部")  
  ![Pictorial representation of the npm packages supply chain attack. Screen displaying code with a prominent alert symbol and the words 'VIRUS DETECTED' highlighted in red.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/05_Malware_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年6月2日 [#### npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/)

* [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting")

* [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub")

* [Npm packages](https://unit42.paloaltonetworks.com/ja/tag/npm-packages/ "npm packages")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/ "npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)")  
  ![Pictorial representation of Screening Serpens. An illustrated blue snake is highlighted by a red circle against a night sky. The constellation serpens.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/05/Serpens-Iran-A-1920x900-2-786x368.png)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2026年5月22日 [#### イランAPT Screening Serpensによる2026年スパイ キャンペーンの追跡](https://unit42.paloaltonetworks.com/ja/tracking-iran-apt-screening-serpens/)

* [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat")

* [AppDomainManager](https://unit42.paloaltonetworks.com/ja/tag/appdomainmanager/ "AppDomainManager")

* [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/tracking-iran-apt-screening-serpens/ "イランAPT Screening Serpensによる2026年スパイ キャンペーンの追跡")  
  ![Pictorial representation of Iran cyber attacks. Close-up of a person wearing glasses, with computer code reflected in the lenses.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/12_Security-Technology_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月17日 [#### 脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/)

* [APK](https://unit42.paloaltonetworks.com/ja/tag/apk-ja/ "APK")

* [DDoS attacks](https://unit42.paloaltonetworks.com/ja/tag/ddos-attacks-ja/ "DDoS attacks")

* [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/ "GenAI")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)")  
  ![Pictorial representation of the supply chain attack compromising Axios. A giant eye made of glowing binary code.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/02_Security-Technology_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月1日 [#### 脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/)

* [API attacks](https://unit42.paloaltonetworks.com/ja/tag/api-attacks-ja/ "API attacks")

* [JavaScript](https://unit42.paloaltonetworks.com/ja/tag/javascript-ja/ "JavaScript")

* [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/ "脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響")  
  ![Pictorial representation of TeamPCP. Glowing code on a screen where several word such as Crime, Hackers, and Security are highlighted in a contrasting color.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/03_Cybercrime_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年3月31日 [#### プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/)

* [CVE-2025-55182](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-55182-ja/ "CVE-2025-55182")

* [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub")

* [Infostealer](https://unit42.paloaltonetworks.com/ja/tag/infostealer-ja/ "Infostealer")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/teampcp-supply-chain-attacks/ "プロテクターを武器として利用する:セキュリティ インフラにおけるTeamPCPの多段階サプライ チェーン攻撃")  
  ![Pictorial representation of phishing campaign. A blurred image focusing on a person typing on a laptop with lines of code visible on the screen, illuminated in blue and red lights, suggestive of intense coding or cyber activities.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/06_Malware_Category_1920x900-3-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年3月24日 [#### 脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/)

* [Email scam](https://unit42.paloaltonetworks.com/ja/tag/email-scam/ "email scam")

* [Lure](https://unit42.paloaltonetworks.com/ja/tag/lure/ "lure")

* [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/phishing-attackers-pose-as-panw-recruiters/ "脅威情報: パロアルトネットワークスの人材獲得チームになりすました採用スキーム")  
  ![Pictorial representation of Notepad++ supply chain compromise. A digital rendering of Earth from space, focusing on North and South America. The continents are illuminated in blue, with red lines and dots indicating data connections across various locations. Dark background highlights the vibrant network representation.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/11_Security-Technology_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月11日 [#### 国家支援型の脅威アクターがNotepad++のサプライチェーンを悪用](https://unit42.paloaltonetworks.com/ja/notepad-infrastructure-compromise/)

* [Backdoor](https://unit42.paloaltonetworks.com/ja/tag/backdoor-ja/ "backdoor")

* [Cobalt Strike](https://unit42.paloaltonetworks.com/ja/tag/cobalt-strike-ja/ "Cobalt Strike")

* [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/notepad-infrastructure-compromise/ "国家支援型の脅威アクターがNotepad++のサプライチェーンを悪用")  
  ![Pictorial representation of runtime assembly attacks. Digital artwork of a glowing, futuristic shield disintegrating into small particles, set against a dark blue, bokeh-effect background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/09_Business_email_compromise_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月22日 [#### ランタイムアセンブリ攻撃の新たなフロンティア：LLMを活用したフィッシング用JavaScriptのリアルタイム生成](https://unit42.paloaltonetworks.com/ja/real-time-malicious-javascript-through-llms/)

* [API](https://unit42.paloaltonetworks.com/ja/tag/api-ja/ "API")

* [Google](https://unit42.paloaltonetworks.com/ja/tag/google-ja/ "Google")

* [JavaScript](https://unit42.paloaltonetworks.com/ja/tag/javascript-ja/ "JavaScript")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/real-time-malicious-javascript-through-llms/ "ランタイムアセンブリ攻撃の新たなフロンティア：LLMを活用したフィッシング用JavaScriptのリアルタイム生成")  
  ![Pictorial representation of SLOW#TEMPEST campaign. Digital artwork depicting a malware alert symbol on a computer screen, with background of blurred programming code in blue and red colors.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/07_Malware_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月2日 [#### Pyarmorを利用して難読化と検知回避を行うVVS Discord Stealer](https://unit42.paloaltonetworks.com/ja/vvs-stealer/)

* [Discord](https://unit42.paloaltonetworks.com/ja/tag/discord/ "Discord")

* [Infostealer](https://unit42.paloaltonetworks.com/ja/tag/infostealer-ja/ "Infostealer")

* [Python](https://unit42.paloaltonetworks.com/ja/tag/python-ja/ "Python")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/vvs-stealer/ "Pyarmorを利用して難読化と検知回避を行うVVS Discord Stealer")

* ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg)

* ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg)  
  ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]()  
  ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png)  
  ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得

## 進化する脅威の状況を常に先取り

メール アドレス

本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。

本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。

Invalid captcha!
サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg)  
{#footer} 製品とサービス

* [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security)

* [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design)

* [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security)

* [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security)

* [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions)

* [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention)

* [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering)

* [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire)

* [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security)

* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention)

* [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security)

* [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security)

* [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security)

* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security)

* [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall)

* [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations)

* [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls)

* [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager)

* [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription)

* [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os)

* [Panorama](https://www.paloaltonetworks.jp/network-security/panorama)

* [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase)

* [Prisma SASE](https://www.paloaltonetworks.jp/sase)

* [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration)

* [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem)

* [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention)

* [Prisma Access](https://www.paloaltonetworks.jp/sase/access)

* [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser)

* [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan)

* [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation)

* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security)

* [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex)

* [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud)

* [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud)

* [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security)

* [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security)

* [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security)

* [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud)

* [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex)

* [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam)

* [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr)

* [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar)

* [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse)

* [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response)

* [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam)

* [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira)

* [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management)

* [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management)

* [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager)

* [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance)

* [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management)

* [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic)

* [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management)

* [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance)

* [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery)

* [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access)

* [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42)

* [予防評価](https://www.paloaltonetworks.jp/unit42/assess)

* [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond)

* [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform)

* [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners)  
  会社名

* [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us)

* [採用情報](https://jobs.paloaltonetworks.com/en/)

* [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales)

* [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)

* [お客様向け](https://www.paloaltonetworks.jp/customers)

* [IR](https://investors.paloaltonetworks.com/)

* [拠点](https://www.paloaltonetworks.com/about-us/locations)

* [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom)  
  人気のあるリンク

* [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja)

* [コミュニティ](https://www.paloaltonetworks.com/communities)

* [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources)

* [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia)

* [イベントセンター](https://events.paloaltonetworks.com/)

* [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center)

* [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z)

* [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)

* [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure)

* [サイトマップ](https://www.paloaltonetworks.jp/sitemap)

* [テクニカル ドキュメント](https://docs.paloaltonetworks.com/)

* [Unit 42](https://unit42.paloaltonetworks.jp/)

* [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg)

* [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy)

* [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center)

* [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)

* [ドキュメント](https://www.paloaltonetworks.jp/legal-notices)

Copyright © 2026 Palo Alto Networks. All Rights Reserved

* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* JP  
  Select your language  
  ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg)

### Default Heading

Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg)  
Seekbar

![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg)  
![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg)  
Volume
![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)