[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/)  
[![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/)  
Menu

* [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42)
* [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html)  
  Japanese
* [English](https://unit42.paloaltonetworks.com/unit42-ransomware-locky-teslacrypt-other-malware-families-use-new-tool-to-evade-detection/)
* [Japanese](https://unit42.paloaltonetworks.com/ja/unit42-ransomware-locky-teslacrypt-other-malware-families-use-new-tool-to-evade-detection/)
* [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research")
* [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ")
* [ランサムウェア](https://unit42.paloaltonetworks.com/ja/category/ransomware-ja/ "ランサムウェア")  
  [ランサムウェア](https://unit42.paloaltonetworks.com/ja/category/ransomware-ja/)

# ランサムウェア: Locky、TeslaCryptなどのマルウェア ファミリが新たなツールを使って検出を回避

![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 3 分で読めます

* ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg)  
  著者:
  
  * [Jeff White](https://unit42.paloaltonetworks.com/ja/author/jeff-white/)
  * [Micah Yates](https://unit42.paloaltonetworks.com/ja/author/micah-yates/)
  * [Chris Astacio](https://unit42.paloaltonetworks.com/ja/author/chris-astacio/)

* ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg)  
  公開日:2016年4月8日

* ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg)  
  カテゴリー
  
  * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/)
  * [ランサムウェア](https://unit42.paloaltonetworks.com/ja/category/ransomware-ja/)

* ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg)  
  タグ:
  
  * [Andromeda](https://unit42.paloaltonetworks.com/ja/tag/andromeda-ja/)
  * [Locky](https://unit42.paloaltonetworks.com/ja/tag/locky-ja/)
  * [TeslaCrypt](https://unit42.paloaltonetworks.com/ja/tag/teslacrypt-ja/)

* [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/unit42-ransomware-locky-teslacrypt-other-malware-families-use-new-tool-to-evade-detection/?pdf=download&lg=ja&_wpnonce=ac4b3be3b8 "Click here to download")

* [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/unit42-ransomware-locky-teslacrypt-other-malware-families-use-new-tool-to-evade-detection/?pdf=print&lg=ja&_wpnonce=ac4b3be3b8 "Click here to print")

共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg)

* ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg)
* [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=ランサムウェア:%20Locky、TeslaCryptなどのマルウェア%20ファミリが新たなツールを使って検出を回避&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-ransomware-locky-teslacrypt-other-malware-families-use-new-tool-to-evade-detection%2F "Share in email")
* [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-ransomware-locky-teslacrypt-other-malware-families-use-new-tool-to-evade-detection%2F "Share in Facebook")
* [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-ransomware-locky-teslacrypt-other-malware-families-use-new-tool-to-evade-detection%2F&title=ランサムウェア:%20Locky、TeslaCryptなどのマルウェア%20ファミリが新たなツールを使って検出を回避 "Share in LinkedIn")
* [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-ransomware-locky-teslacrypt-other-malware-families-use-new-tool-to-evade-detection%2F&text=ランサムウェア:%20Locky、TeslaCryptなどのマルウェア%20ファミリが新たなツールを使って検出を回避 "Share in Twitter")
* [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-ransomware-locky-teslacrypt-other-malware-families-use-new-tool-to-evade-detection%2F&ts=markdown "Share in Reddit")
* [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=ランサムウェア:%20Locky、TeslaCryptなどのマルウェア%20ファミリが新たなツールを使って検出を回避%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Funit42-ransomware-locky-teslacrypt-other-malware-families-use-new-tool-to-evade-detection%2F "Share in Mastodon")

## 概要

Palo Alto Networksの脅威インテリジェンスチームUnit 42は本日、Lockyに関連する一連のランサムウェアが、新たな手法を使って能動的に検出を回避し、エンドポイントへの感染を試みていることを突き止めました。Unit 42は、脅威インテリジェンス サービス「AutoFocus」を使用してLockyの動作の細かな変化を特定し、グローバル データを相互に関連付けることで、複数のランサムウェア ファミリをパック化するために使われている新しい手法を発見しました。攻撃者はセキュリティ制御を迂回する新しい手法を絶えず模索しており、AutoFocusからのデータを見て取るに、スパイ技術が広範囲で進化していることを表しています。

Lockyは、2016年2月初旬以降登場した新しいランサムウェアです。グローバルでは、1500以上の亜種を確認し、82万回以上のセッションを確認しています。日本でも6000以上のセッションが確認されています。主にターゲットとなっているのは米国ですが、世界中で幅広く発見されています。  
![(Lockyの発見分布図)](https://www.paloaltonetworks.jp/content/dam/paloaltonetworks-com/ja_JP/Images/blog/0411-0.png) (Lockyの発見分布図)

分析時には、マルウェアの複数のサンプルに、隠蔽されたAPIを呼び出すようなコードがあったことが目を引きます。これらは、埋め込まれた単語の辞書から生成され、システム関数を解決し、一般的な静的分析ツールから真の機能を隠すためのもののようです。  
![(API呼び出しに渡される奇妙な名前の変数)](https://www.paloaltonetworks.jp/content/dam/paloaltonetworks-com/ja_JP/Images/blog/Locky_Word-of-the-Day-1.png) (API呼び出しに渡される奇妙な名前の変数)

API呼び出しに細工を加えることで、キー名に基づいた分類が機能しなくなり、その結果マルウェアが検出されない確率が上がります。しかし話はここから面白くなります。なぜなら、アナリストの目を欺こうと仕掛けられた一連の偽の指示の中で、これは単に最初のものに過ぎないようだからです。

新しいサンプルを見ると、実行時にライブラリにロードされるインポート テーブルは大きく違っていて、実際には実行時にまったく使用されていません。このため、インポート ハッシュによるいかなる種類の有意義な検出もできなくなっています。さらに、実行ファイルのバージョン情報を見ると、情報はサンプルごとに違いがあるものの、今後の識別に利用できそうな明確なパターンがあることがわかります。

|-----------------|--------------------------|
| LegalCopyright  | Copyright \\xa9 2017     |
| InternalName    | Phoneticist              |
| FileVersion     | 218, 158, 104, 112       |
| CompanyName     | Cyber Power Systems Inc. |
| ProductName     | Nesting Punk             |
| ProductVersion  | 221, 202, 46, 180        |
| FileDescription | Skittles                 |

|-----------------|-------------------------|
| LegalCopyright  | Copyright \\xa9 2015    |
| InternalName    | Grated                  |
| FileVersion     | 82, 233, 256, 103       |
| CompanyName     | SafeNet Inc.            |
| ProductName     | Geomagnetic Espadrilles |
| ProductVersion  | 176, 194, 91, 229       |
| FileDescription | Connectivity            |

埋め込み文字列はマルウェアのサンプルごとに異なっており、使われているものも、使われていないものもありました。  
![(単語リスト)](https://www.paloaltonetworks.jp/content/dam/paloaltonetworks-com/ja_JP/Images/blog/Locky_Word-of-the-Day-2.png) (単語リスト)

さらに細かく調査したところ、作成者は、分析を困難にしようと、大量の単語を使ってノイズや無意味な命令を生成しているようです。下の図で赤く強調表示された部分から、このサンプルは実際の展開処理を開始し、PEB構造体を使ってkernel32.dllのベース アドレスを特定しています。  
![(PEBの使用開始)](https://www.paloaltonetworks.jp/content/dam/paloaltonetworks-com/ja_JP/Images/blog/Locky_Word-of-the-Day-3.png) (PEBの使用開始)

これは、実行されるたびにDWORDを1つ増やし、最終的にはXOR演算した値を0x958B9963に対して比較し、kernel32.dllが見つかったかどうかを確認します。  
![(目的のターゲットDLLを検出すると、それをレジスタに保存する)](https://www.paloaltonetworks.jp/content/dam/paloaltonetworks-com/ja_JP/Images/blog/Locky_Word-of-the-Day-4.png) (目的のターゲットDLLを検出すると、それをレジスタに保存する)

これで、kernel32.dllの基本アドレスを保持し、関数の列挙を開始します。このプロセスの間、スタック上で継続的に変数を変更し、目的とは違う方向へさらに導きます。  
![(関数の繰り返し)](https://www.paloaltonetworks.jp/content/dam/paloaltonetworks-com/ja_JP/Images/blog/Locky_Word-of-the-Day-5.png) (関数の繰り返し)  
![(ターゲットの検出)](https://www.paloaltonetworks.jp/content/dam/paloaltonetworks-com/ja_JP/Images/blog/Locky_Word-of-the-Day-6.png) (ターゲットの検出)

kernel32内のVirtualAlloc関数の位置を特定すると、ノイズ内に隠れて試行を継続しながら、スタックで呼び出しするために必要な変数を配置し始めます。次に示すとおり、スタックがセットアップされると、VirtualAllocへのダイレクトJMPを実行し、最終的に2つのデコード ルーチンに導くリターン アドレスを提供します。  
![(VirtualAllocへJMPしてエンコードされたデータ用のスペースを割り当てる)](https://www.paloaltonetworks.jp/content/dam/paloaltonetworks-com/ja_JP/Images/blog/Locky_Word-of-the-Day-7.png) (VirtualAllocへJMPしてエンコードされたデータ用のスペースを割り当てる)  
![(割り当てたスペースにデータをデコードする)](https://www.paloaltonetworks.jp/content/dam/paloaltonetworks-com/ja_JP/Images/blog/Locky_Word-of-the-Day-8.png) (割り当てたスペースにデータをデコードする)

この段階が終了すると、マルウェアは新たにデコードされたデータに実行を移し、複数回の繰り返しを通じて継続的に自身を変更します。  
![(実行時にコードを自己改変する)](https://www.paloaltonetworks.jp/content/dam/paloaltonetworks-com/ja_JP/Images/blog/Locky_Word-of-the-Day-9.png) (実行時にコードを自己改変する)

この記事の冒頭で見たとおり、API呼び出しに渡された異常な引数が、変更されたものの最初の手掛かりとなりました。この段階では、ビジネスが再び中断される前に、次の一連の偽装工作への自己改変を追跡できます。  
![(コードは新しいオフセットへのJMPを継続し、それ以降のすべての命令を変更する)](https://www.paloaltonetworks.jp/content/dam/paloaltonetworks-com/ja_JP/Images/blog/Locky_Word-of-the-Day-10.png) (コードは新しいオフセットへのJMPを継続し、それ以降のすべての命令を変更する)  
![(1つの実際の命令の中に奥深く隠れながら次々とJMPする)](https://www.paloaltonetworks.jp/content/dam/paloaltonetworks-com/ja_JP/Images/blog/Locky_Word-of-the-Day-11.png) (1つの実際の命令の中に奥深く隠れながら次々とJMPする)

これにより最終的に、マップされない架空の名前を持つLoadLibraryAの呼び出しにつながります。呼び出しは最後に失敗し、無意味だが効果的に混乱を招くNULL結果を返します。  
![(より巧妙な偽装工作)](https://www.paloaltonetworks.jp/content/dam/paloaltonetworks-com/ja_JP/Images/blog/Locky_Word-of-the-Day-12.png) (より巧妙な偽装工作)

このすべてが完了すると、上記のプロセスと同様に、別のメモリ領域を割り当て、その上に実際のマルウェアをコピーしてデコードします。  
![(パッカーの最終ペイロード)](https://www.paloaltonetworks.jp/content/dam/paloaltonetworks-com/ja_JP/Images/blog/Locky_Word-of-the-Day-13.png) (パッカーの最終ペイロード)

私たちは、ペイロードを抽出したときに、それが確かにLockyであることを検証し、実際に検出できました。  
![](https://www.paloaltonetworks.jp/content/dam/paloaltonetworks-com/ja_JP/Images/blog/Locky_Word-of-the-Day-14.png)

Palo Alto Networksは、Lockyランサムウェアによって最近取り入れられたこの手法を識別しましたが、その手法を示すTeslaCryptおよびAndromedaマルウェアファミリのサンプルも2016年3月14日に識別しています。この隠蔽は、WildFireサービスによる静的分析と組み合わせて使用される動的分析によって検出でき、Palo Alto Networksのお客様はこの脅威から保護されている点を理解することが重要です。

WildFireは、この記事で説明した複数のマルウェア ファミリで利用されている新しいパッキング手法を検出でき、さらにアンパック後は各ファミリを検出できます。AutoFocusのユーザーは、[Locky](https://autofocus.paloaltonetworks.com/#/tag/Unit42.Locky)、[TeslaCrypt](https://autofocus.paloaltonetworks.com/#/tag/Unit42.TeslaCrypt)および[Andromeda](https://autofocus.paloaltonetworks.com/#/tag/Unit42.Andromeda)タグで、影響を受けるマルウェア ファミリの詳細を確認できます。

私たちはこの手法を示すLockyを監視しています。

4b9a525a80cdba0d827b52d1e19c0b74e055b9afacfa2910dd32230826f91a7a  
7fe3c82165fa2fad745c337325eaa99bbbc1ca7b89479a52d64af7813b47e1e4  
d958c6f0a5208a6040e06ab71decbed47f3ac7e8235a13c918a0b68eb5ae5748  
6715765a36d6e6cb6f2e8b159e21d914aa0bdf433f2ece3032535e9ea0382f80  
38774f2381c0d62b522604e66d42d4b320b6a10a229f25c129e96ad6d62c57c1  
afcaa1b0e7864a3e471b5d6ffb66816d2def62c363aa0d8a23cdf96684d4960d  
5d29dbf3f854457b71a502d4487d620986924582f5c8997ef9f55c6ba038b6b5  
64d51aaf4abe4e87013056277277f05c55c6554d2a7005374f254983ac846c4d  
127c4c0437af192ad9b216b7dc3daf7b8b20e04f39559487ff5bf6d29e7b624d  
24e330f05b3fd86761969037cfd384a044b81c05bd3626b2d74dbacb2d18972b  
00fba93cee17df9d76475c4a07ecbc4663917990d5175284f4ec9fd5e9de9314  
94cfc072d57250f5da4409682bab75f655ac70bf384885b008b785357e0cc256  
85e22edb58902c1c087103f1be083f3fbdd1f6b2737efb32b229c92eb1fbf30f  
a83824d43c04893a3c0563f4bc8ca9adde5ad2d4f8b9eddd7e8521f3c36be0e0  
c7d9b7e3cc672d0bb588d247b5860527d8e48eb0ae642ab4454ff12cb921d8e3  
9fec0efb432f7ab3dc68c2e9913492d5e640084eb2e94226837a896dc1a3ea8e

　私たちはこの手法を示すTeslaCryptを監視しています。

9651d0cbca5c0affc47229c33be182b67e7bfbc09d08fd2d1c3eb2185bb29cdf  
9fff99c289db327d2ed6b65c199c3424f85b013ecb9826a47f368841386f1f42  
8b30a779db7a22a48ec923c2e0f2277be777ebb196487d15872e2df4a3742fda  
e08fec9f5a41f47c66531755a6f229b1066d475abf3f36d87f8901358b475c26  
d7cacf0b6c8ed4f0dfb0666e9fb7cc0bfe44da540db0ac613b920229681d2d9a  
b00ce6a6107f0ace12878c3636fd42494bc387ba494f87c094c3597eb1dd4943  
ae006b6c9d03e3e5ee0a98cf82fa517ac361f04d66ebf98029e12569e1f467be  
e12617985ebb160e6e6e02ecaad83adfda37df66722002f63fd0804f45f7ff09  
c2d4f240122354a6db5edc428dba1b6d6540dc10818d5561128690d57388c508  
84b5d49183870ec8adaea182bdcb857e503720a4e656ad580397ec98bc7bc6cf  
af5bc5a9d2dc6f0c5e6321a7b760867d7c52f6701212e1ac0ad667dd5bee94b3  
bb002ddcc4ef252d0d9457f5e91589933ee99ee9142656a8b37e02be7b90742f  
ad6bfc0b940aa142ec925b54ff3feabbfab60751034a102f8a7a5ee84f5eda51  
bbd8a4b1d60547638c67c325a3ce1b449758146c3e3a49731c3ddaf8f987c0d3  
8ca7583fc45500e4f02955022350c9b64c1ce774eeca2d7684fe0118d2f469ff  
99a3457f10de4b4e33fd65ec341e0f4cc543a1c076c2f3eefca8d41ef56c93b7  
83427ffa553f49bb627045c609b5d4e505f7129616cccce9958f61c084985676  
961ac867a29c0afe193aedc279d95a08872e524e8ac1b6d62f83644ba1db5692  
8d342e16a1ab0b33c666e86b03f9580f25be2eb1067d590a8c21545f9e5247a7  
b76dde85793d4f8ea23957f9cf9fac790c18968429aab3a9024cefcead7db309  
b3f8a863a7ab9d14510e83424a1a4b8ace18d7e0997102ed6731880aad9859bf  
a70a192bbe3fd9126b138d16bb70ee2f941756be8b695f450355e1fa1aaa05aa  
7f862e66f96764eff67d06ee7edfb086e5c871720681c5d7caed7df2c9734f8c  
d9934d3cf498e08fe39bfb070545b010b1888f85716db9aca7f5b20134a7437a  
a677620dfe3676d80cbb655e5a28eab477256a1023418c225002e6cd2e886e3f  
8e8ce12b7d5efd2315ea11516d17f503772d306b106713a505d7bdfc658ff564  
8f53da2f01194680b7ec2fa848b7e3d438f4bf1d3cef72e6b4094b00a1a877cc  
9b0939fa4c00061cb9588ae8d30679fe92d46e38f48af6c7bad1317c5e93d2e0  
8537361d63e80f5479ad8e36c61c2f8dc798eff9bc364ef4f4e74bee035f1820  
8f8a91dc0b525da0aa81ceda682aaf4580300f3c2fb63da545646a1c2f088bf1  
e0449abe02aa3ec49f98e900685d0bab920fdab5012588a7892f4b992fa86b28  
b27336bf97cc72499336ba3c5f0ba8134d6aeb95225a17342379bea74e9dc758  
b3fe8b423dfb28b0b505259efc28e567c4b2adeae550d0fd214dbf4368806f1a  
db0654584870e3c7e701cd8a35b8267728db0dacaa9c411cf18e335ae062196e  
7d7f02a051696bc706cc9b07b115a11c89093ccb22a37fc27b825486e7ff0a0d  
97c6d884eb61dba0f0798464351d69ce24b528b24f68e668e81af52582a9a0ab  
af20e170ae290df4f0b34909c51d18e0ea1ce6fea47adb29d858df42d4d50750  
86ed651308c6c04d4ad2b2eecae31637a70f0d9b6d2fb04726f3bd07fbc5ad4a  
7aed6b832bb58adebeb560ce532840edfeee65d8e18c1a0be61b264cf74c1e47  
93d16b2b5a3fefa578ffec2f2bd2e3b818702b0988a6bd14050e485fcef5cf06  
a670f6fc15074e1fd79b26fee28d48eebce25fe6608b00dc23e1386dacca9442  
ab035382f8dfe6fc13374d1e9cc92ebf3d44e32e1d757485568545f92dae5005  
d70c74726a8ab6c4dd2ee530795267a409f0504ed1384537241f5bc0fd77d65d  
ac4b81c115787ea2724a48a6ccd36ea11f62336fe4cac01d7b8e6dd05c318b69  
cba3f4d1b73b5be52a4a79de875b1fda7d6cb58c0b6782f9a03e0562940eab7d  
ad970a3a893b5b67f4b805606bb3ea04f0552e2cda6adaa38a4ebfa323a67838  
add5534feeee9fdeb962d2bf55baddda8854d9e3b43103cc2007d6a75860774a  
dd2998e204f7179c550728c77ed05290bde36dd897d851ce323b6b84800bfe80  
c0f1da5ef339a0f47734704ea77611a43232fad5819ae9dab04178380e38aec3  
7fa1ed71fda8accb83ca520957c985019b7e43947b4bee47c8d71a826cd50035  
bdf819317a9e7fe8d5c1b337625230391a91f30449979b9b786f43f5c840d485  
52ddbadeb560819500f031406ed629ea53f7ccdb0feccb43968fa3be668c45a1  
58dabaefe317881362df1e13d190505285c38a0e2fe353d2784defde4c709f92  
75336c9de17b7444ac5220360b5a0766d3898d81eb77ba01cd2bbef95975797b  
0712e38624f0cf75f79245326108b754efbc318545ef8e1c685b3306369d2384  
70a443f84aae5e88824df72d39f797b7aa5ba00aa82940f16c23d1b5bcee5cce  
356b11753cde7d628406f61580bc823300bc4b954eb79c0766224bd4b8dad05f  
2d44dd2dd4d4d5ef835ce8a1cde4a45ab39119196a6fe26ab4c9ee8a3b790228  
1dcdc62763c4d77f8ea9d64eca310fceb74194efb8700b365028862b44d7e8df  
76a3883da15069287c8972099fc922477e41f3160599eb86de4ad9377a3f43ed  
3af0c37ab942960fc642665e36644a5cc0ac2d0e779172bc1d5233cb3ecff710  
3efd082e3aed3a42d7a16825201153928787cfd6438e7a5f5ecddc9c15efdaf1  
288a00387f76046c1598f21bb54dcfbc6a499499f4117c39e7645c54d350c130  
25e233b41022d6fa9a3fcb5c723229065a499ea77a4f4eb6e33d185b131e27d0  
6345af00608caadb29b82ed03674a6e889a3c33e6b76e1434052ca5e65e64c7d  
42ab4fdff74592bf0097efda55b0f0529d6579dd8c83e9fb79d81dd8f4d76376  
01c814fa5b67317b083e87c0e94bfb78333d4841f24d3d95ecb992700542b87f  
794b32f5d08cf7f7e9faff39707c0652f35a5cf1992135e8930863d9bcac4f0f  
464e8d4903536ea7f99c7bf8ddabf3ffe568e11e490dbd773c4fae5e552fd311  
3d4c955e9a5d2aafbb359b5ebefa8173f73862600809204a969bc4b1b30fe27d  
05cc2952f76d3d273ed3eb97dcd537c82cc1afdec44817712cd088a40bbe7003  
6400a149d316df356f9d1ad490e69f3d6eacadfa4b835ea180b50b5a9023a267  
58b50c39b70c9b55aa6ac34a548f9c076034e75ff08885e2cb44cc1a1a7187de  
416c5e3cc4771a78317249eb8745dcf16081d9126c5f6b7a4ebf750f512c64b7  
100049de5895a7f96204f86aaae14d5f271d8e4c3cd918a51efe30103f33e7b2  
0a1f05a1aa720ad600aedc0cbc0c19f662159075447c188c2642f5b64f63da7f  
79cb69fef2f0ef73f26e4cfcbb3f959f0f85f6a1de52d2c3202cbe00aea75d41  
500a371e28cc97fa29e649a082c8eae7a64cedee8b17505a088977dbf9dce68e  
3c573e5994285957e8d12376b7187173945a6395b2bc59197492c70a2e3382e2  
61ee0172985612fb1e85c6707671cda79dacb982cf4a15851b6c655f5799b884  
783e77cca5a20da0285c472d334b3da47995c2c838f67eacb220491e6459b0cd  
1d975e692a7596e37ce5ef812b420fd6915f2461fec7f460413e018e4cd3a03c  
37b154bb5dc1aeda58972fef4380da2f0d63c8c358cb4e2b36f9f177dc0afc4f  
620be6db60593855d9a190b3a05e6d4d3103879b0d3eee75056dfec1d169ddbf  
34275d0fb73575447c5016a519ccf0bed9ca292ab4a2f1908226521d0594a139  
69b7b58065ea977e66c9adf161a7c70d35533d97e9d8c6ea5957e01869077402  
5e03297fea99d6d397a1298724e49aa0390e3c0686be5028ca5c923a66d12b20  
415e27f3b6e4cd02a77d656a852c8de9a1dc911f5b1c51e0c2d50c356832838f  
6f90dd4223c979615f55b7a6a6c88370052b96cc4309cde2048a00d8fab60b17  
50978d98135917773ba1117bff918ac66a30a4dce742c645dbd68c1b8f02a281  
001261336f0190c366f05cc20a5c01062d5f25cddf98019e0674c28b86c4227e  
357a241a37ee9578174872084a3a3a25ca03074878986d55617ae9ba216e2a39  
3a892a2b223e90cc9017c5245e0a7b32c902056ab5f1ffc1ac5fc18f788a35cd  
68fd79b623b1dec65ad10691ac8cb4877c000faa022de809c48f5a419d1eff6e  
0255f33108708f136034ca2fce1496cf37b3d9ebf4bda9a7c00ceb44a6c1955f  
4aca6fa3401813f88d9111079a0d81af128093c12b8519e3fd4def47a81d4710  
77ce4ba2a605e22b8699eef874d075fb585d259ed6cade2e503e6dbf58020aa0  
65a92ba86259e051cbb721ff5b13cd89cc9b76845f531180afe2feb416635cd1  
4ba6b18edc0099936dbfc444fd2b089271a398bf03d78372456ac7f631ccee36  
6d4be5072e052e4c4aa1b59da379a8e4e01fe166d5ce6084cf86448bfe2370d0  
2a9e9e279b6bae67efe101614cbf7ca00b10cd2ad1f713c07b393861bdb9a3f1  
3f2eb88bc86235f47470cf741f0adef5016492e99956ec87b5ab2896e0dd5ca2  
4132ab07b9273a1ed5d4ca979500e7cb541c33029775f7be795f94f43980e5ea  
78741b5bbe94903ce22a9db5fb578fd3af4f2cad48142480a1354d156943a4fd  
0ed6bbbb6f372723be1ed38e2bacd8f7d81a96b71d11ba0f46071c14e628016b  
4630cb47542259b71e006560ce9a88244b1be6256ee1f2f4767e1e1e47618430  
5dd1c647b4cbe9700809bfd35ae4537573659324c8f1ace006b4fac481e16148  
213661084774b4352fcd644617462bf7c0ccf21838e15dd081b3cf0cfbb11144  
0914e974e20c187a43807e91b95621e5ad0c14c54f6958546a60d84c0c777d29

　私たちはこの手法を示すAndromedaを監視しています。

9b84c2ef77b3c645bb643ee79de02a8a77eb81d79874cd6606edccd56314235b  
a87c12714badd54395e075d3c695397044a8a4aee740dd4f9657df524803b1ed  
b193f37721919e75e617173962e47153c05e303598e637764c837b3ac0a710d8  
c9a81f89d566683e540914df1cb1541ae69ed734f3d0c7e7ba81c0ad9de947f6  
88e661f55cbd241fce827df7de9c6eb5bd36bfb6dfe25a49dc0c88de167c0c8e  
cfd76af3f5df83b3b94bced9644f85b8496a6dd58227c4af24632e184cd814d2  
e2b36fc0e35c27723fdf623916368101af37543d63c6bcf0de737cec24d1e2e6  
b855a01cfce787a505cdd5785c4f511ea7fbc1fb6a9e27d60677cc033e505de3  
db5db710abf26674254383cdb7c4fc7c1308418b667341bf4a439541db71b427  
d5dfc305cf41d744d21aeb8432d286aa9288a26563f358306602cf809863d92c  
8ba8132621d462feb6f649a8f24506570c604acb5f5d607b7f6a675475db4f06  
bebc5dd62e0680b1f56a6b4e41231857da2842ace224bf88cc1c5365538a8fa9  
14f805e9f8ebd2b81ee4ee3c6a2e4b960039d8d99d13cf87d0da692947a02c91  
20928d79dccb0338a113529cc1652892e79f560b98b52909ec2037a6088a7fdf  
3fc9253bb1deac49b9889fb9cd1a90238239bd4e2db4d693ab99f29d08f029d3  
678f2a8b9bfa585f42429ed452f2a9c39266fc10f5bdc4decd0bdc2613601c8f  
78deed3fc6ccfa8bc6116c02d763a22a76e80bbfdce263158c366945d73af1c2  
5392b97ef98462d31e1c07bc064dafac254f246ebb7131e364a9ec82b5b48b20  
0594deb0b33ebb816fb27d4f0bf4d3ee7fce2146489cc152bd0894226840ef0c  
2bec223894f14670c737b1f7ab766790cc9bf7490354d1e17ffb7e9defcaeb3a  
33669080a8e8ae2ba43fd13887d3ee5cd9d686187c7d3ba82eb1da2b538fd63f  
7a82a933650600bab70a85ff329a52329f5fadf64c05a86d1122298e1aaa9081  
74bbceabb3ec583f7b92d55d0556aa1d0c0f302485649045bd2667b4959f62cc
トップに戻る

### タグ

* [Andromeda](https://unit42.paloaltonetworks.com/ja/tag/andromeda-ja/ "Andromeda")
* [Locky](https://unit42.paloaltonetworks.com/ja/tag/locky-ja/ "Locky")
* [TeslaCrypt](https://unit42.paloaltonetworks.com/ja/tag/teslacrypt-ja/ "TeslaCrypt")  
  [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:エイプリル フールで担がれないよう よくある電話詐欺の内情を探る](https://unit42.paloaltonetworks.com/ja/unit42-dont-be-an-april-fool-inside-a-common-phone-scam/ "エイプリル フールで担がれないよう よくある電話詐欺の内情を探る")

### 関連記事

* [ラテン アメリカにおける地域型マルウェアの傾向(2016年7月から12月まで)](https://unit42.paloaltonetworks.com/ja/unit42-regional-malware-trends-latin-america-july-december-2016/ "article - table of contents")
* ["Blank Slate"攻撃活動、ランサムウェア配信にホスティング プロバイダを悪用](https://unit42.paloaltonetworks.com/ja/unit42-blank-slate-campaign-takes-advantage-hosting-providers-spread-ransomware/ "article - table of contents")
* [Lockyマルウェア ファミリを真似るPowerWareランサムウェア](https://unit42.paloaltonetworks.com/ja/unit42-powerware-ransomware-spoofing-locky-malware-family/ "article - table of contents")

## 関連項目 ランサムウェア リソース

![Pictorial representation of Iran cyber attacks. Close-up of a person wearing glasses, with computer code reflected in the lenses.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/12_Security-Technology_Category_1920x900-786x368.jpg)  
[![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月17日 [#### 脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/)

* [APK](https://unit42.paloaltonetworks.com/ja/tag/apk-ja/ "APK")

* [DDoS attacks](https://unit42.paloaltonetworks.com/ja/tag/ddos-attacks-ja/ "DDoS attacks")

* [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/ "GenAI")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)")  
  ![Pictorial representation of RaaS RansomHouse. Digital representation of cybersecurity concept with a padlock superimposed over computer circuit boards, symbolizing data protection and encryption technologies.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/06_Ransomware_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年12月17日 [#### 直線的なものからの複雑化:RansomHouse暗号化のアップグレード](https://unit42.paloaltonetworks.com/ja/ransomhouse-encryption-upgrade/)

* [ESXi](https://unit42.paloaltonetworks.com/ja/tag/esxi-ja/ "ESXi")

* [Jolly Scorpius](https://unit42.paloaltonetworks.com/ja/tag/jolly-scorpius-ja/ "Jolly Scorpius")

* [RansomHouse](https://unit42.paloaltonetworks.com/ja/tag/ransomhouse-ja/ "RansomHouse")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/ransomhouse-encryption-upgrade/ "直線的なものからの複雑化:RansomHouse暗号化のアップグレード")  
  ![Pictorial representation of 01flip ransomware written in Rust. Digital artwork of a pixelated U.S. dollar bill disintegrating into small blocks against a blue data matrix background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/05_Ransomware_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年12月10日 [#### 01flip:Rustで書かれたマルチプラットフォーム ランサムウェア](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/)

* [Bitcoin](https://unit42.paloaltonetworks.com/ja/tag/bitcoin-ja/ "Bitcoin")

* [CL-CRI-103](https://unit42.paloaltonetworks.com/ja/tag/cl-cri-103-ja/ "CL-CRI-103")

* [Cryptocurrency](https://unit42.paloaltonetworks.com/ja/tag/cryptocurrency-ja/ "Cryptocurrency")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/ "01flip:Rustで書かれたマルチプラットフォーム ランサムウェア")  
  ![Pictorial representation of malicious LLMs. Close-up view of a digital wall displaying various glowing icons, representing a high-tech network interface.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/AdobeStock_1270203474-786x440.jpeg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月25日 [#### AIのデュアルユースのジレンマ：悪意あるLLM](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/)

* [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting")

* [Data exfiltration](https://unit42.paloaltonetworks.com/ja/tag/data-exfiltration-ja/ "data exfiltration")

* [LLM](https://unit42.paloaltonetworks.com/ja/tag/llm-ja/ "LLM")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/ "AIのデュアルユースのジレンマ：悪意あるLLM")  
  ![Pictorial representation of Unit 42 threat attribution system. Illustration featuring a white triangle centered within an abstract cosmic background of purple and blue swirls and stars.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/Generic-A-1920x900-1-786x368.png)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年7月31日 [#### Unit 42のアトリビューション フレームワークの紹介](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/)

* [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat")

* [Bookworm](https://unit42.paloaltonetworks.com/ja/tag/bookworm-ja/ "Bookworm")

* [Nomenclature](https://unit42.paloaltonetworks.com/ja/tag/nomenclature-ja/ "nomenclature")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/ "Unit 42のアトリビューション フレームワークの紹介")  
  ![Pictorial representation of the ransomware landscape. Digital artwork of a disintegrating U.S. dollar bill with pixelated effects on a cyber-inspired background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/05_Ransomware_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-report-white-1.svg)トレンド レポート](https://unit42.paloaltonetworks.com/ja/category/trend-reports-ja/) 2025年5月22日 [#### 恐喝とランサムウェアの動向 2025年1月～3月](https://unit42.paloaltonetworks.com/ja/2025-ransomware-extortion-trends/)

* [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI")

* [Akira ransomware](https://unit42.paloaltonetworks.com/ja/tag/akira-ransomware-ja/ "Akira ransomware")

* [BianLian](https://unit42.paloaltonetworks.com/ja/tag/bianlian-ja/ "BianLian")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/2025-ransomware-extortion-trends/ "恐喝とランサムウェアの動向 2025年1月～3月")  
  ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/03_Ransomware_Category_1505x922-718x440.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2024年8月9日 [#### ランサムウェア振り返り: 2024 年上半期](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis/)

* [Healthcare](https://unit42.paloaltonetworks.com/ja/tag/healthcare-ja/ "Healthcare")

* [LockBit](https://unit42.paloaltonetworks.com/ja/tag/lockbit-ja/ "LockBit")

* [RansomHub](https://unit42.paloaltonetworks.com/ja/tag/ransomhub-ja/ "RansomHub")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis/ "ランサムウェア振り返り: 2024 年上半期")  
  ![Constellation image representing the constellation schema used by Palo Alto Networks Unit 42 to track nation-state and](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/Generic-B-1920x900-1-786x368.png)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2024年8月4日 [#### パロアルトネットワークス Unit 42 が追跡している脅威アクター グループの一覧](https://unit42.paloaltonetworks.com/ja/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/)

* [Agent Serpens](https://unit42.paloaltonetworks.com/ja/tag/agent-serpens-ja/ "Agent Serpens")

* [Agonizing Serpens](https://unit42.paloaltonetworks.com/ja/tag/agonizing-serpens-ja/ "Agonizing Serpens")

* [Alloy Taurus](https://unit42.paloaltonetworks.com/ja/tag/alloy-taurus-ja/ "Alloy Taurus")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/ "パロアルトネットワークス Unit 42 が追跡している脅威アクター グループの一覧")  
  ![A pictorial representation of RA World ransomware group. A digital graphic of a U.S. dollar bill disintegrating into pixels, symbolizing digital transformation or the concept of cryptocurrency against a backdrop of a dark, tech-inspired visual theme.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/05_Ransomware_Category_1505x922-718x440.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2024年7月22日 [#### RA Group から RA World へ: ランサムウェア グループの進化](https://unit42.paloaltonetworks.com/ja/ra-world-ransomware-group-updates-tool-set/)

* [Extortion](https://unit42.paloaltonetworks.com/ja/tag/extortion-ja/ "Extortion")

* [Leak site](https://unit42.paloaltonetworks.com/ja/tag/leak-site-ja/ "Leak site")

* [Babuk](https://unit42.paloaltonetworks.com/ja/tag/babuk-ja/ "babuk")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/ra-world-ransomware-group-updates-tool-set/ "RA Group から RA World へ: ランサムウェア グループの進化")  
  ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/02/02_Ransomware_Category_1505x922-718x440.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2024年2月6日 [#### 2024 年 ランサムウェア振り返り: Unit 42 によるリーク サイト分析](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis-all-2023/)

* [Ambitious Scorpius](https://unit42.paloaltonetworks.com/ja/tag/ambitious-scorpius-ja/ "Ambitious Scorpius")

* [Ignoble Scorpius](https://unit42.paloaltonetworks.com/ja/tag/ignoble-scorpius-ja/ "Ignoble Scorpius")

* [Leak site](https://unit42.paloaltonetworks.com/ja/tag/leak-site-ja/ "Leak site")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis-all-2023/ "2024 年 ランサムウェア振り返り: Unit 42 によるリーク サイト分析")

* ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg)

* ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg)  
  ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]()  
  ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png)  
  ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得

## 進化する脅威の状況を常に先取り

メール アドレス

本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。

本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。

Invalid captcha!
サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg)  
{#footer} 製品とサービス

* [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security)

* [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design)

* [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security)

* [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security)

* [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions)

* [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention)

* [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering)

* [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire)

* [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security)

* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention)

* [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security)

* [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security)

* [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security)

* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security)

* [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall)

* [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations)

* [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls)

* [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager)

* [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription)

* [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os)

* [Panorama](https://www.paloaltonetworks.jp/network-security/panorama)

* [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase)

* [Prisma SASE](https://www.paloaltonetworks.jp/sase)

* [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration)

* [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem)

* [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention)

* [Prisma Access](https://www.paloaltonetworks.jp/sase/access)

* [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser)

* [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan)

* [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation)

* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security)

* [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex)

* [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud)

* [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud)

* [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security)

* [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security)

* [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security)

* [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud)

* [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex)

* [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam)

* [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr)

* [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar)

* [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse)

* [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response)

* [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam)

* [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira)

* [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management)

* [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management)

* [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager)

* [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance)

* [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management)

* [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic)

* [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management)

* [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance)

* [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery)

* [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access)

* [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42)

* [予防評価](https://www.paloaltonetworks.jp/unit42/assess)

* [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond)

* [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform)

* [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners)  
  会社名

* [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us)

* [採用情報](https://jobs.paloaltonetworks.com/en/)

* [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales)

* [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)

* [お客様向け](https://www.paloaltonetworks.jp/customers)

* [IR](https://investors.paloaltonetworks.com/)

* [拠点](https://www.paloaltonetworks.com/about-us/locations)

* [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom)  
  人気のあるリンク

* [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja)

* [コミュニティ](https://www.paloaltonetworks.com/communities)

* [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources)

* [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia)

* [イベントセンター](https://events.paloaltonetworks.com/)

* [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center)

* [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z)

* [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)

* [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure)

* [サイトマップ](https://www.paloaltonetworks.jp/sitemap)

* [テクニカル ドキュメント](https://docs.paloaltonetworks.com/)

* [Unit 42](https://unit42.paloaltonetworks.jp/)

* [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg)

* [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy)

* [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center)

* [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)

* [ドキュメント](https://www.paloaltonetworks.jp/legal-notices)

Copyright © 2026 Palo Alto Networks. All Rights Reserved

* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* JP  
  Select your language  
  ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg)

### Default Heading

Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg)  
Seekbar

![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg)  
![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg)  
Volume
![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)