Infostealer マルウェアが新たなマルウェアとして最も大きな懸念となっているのはなぜでしょうか?

近年、Infostealer という種類のマルウェアに対して、人々は特に警戒しています。多くの場合、サービスとしてのマルウェア モデルで配布されるインフォスティーラー マルウェアは、できるだけ長く隠れたままデータを盗むために使用されることが多いですが、これはこのマルウェアが引き起こす可能性のある問題の 1 つにすぎません。

5. 個人情報を狙うインフォスティーラーマルウェア

人々がインフォスティーラーマルウェアを心配する最初の理由は、2024年にわずか1年で39億件のパスワード漏洩を引き起こしたことです。セキュリティ調査会社KELAは、「2024年サイバー犯罪の現状」レポートで、430万台以上のデバイスがインフォスティーラーマルウェアに感染しているという情報とともに、この驚くべき数字を明らかにした。

その後、別のセキュリティ調査会社ハントレスが2025年サイバー脅威レポートを発表し、2024年までにランサムウェアがサイバー攻撃の25%という驚異的な割合を占めるようになると明らかにした。

攻撃者は長い間インフォスティーラーマルウェアを使用してきましたが、実際に増加したのはここ数年のことです。

4. インフォスティーラーは、多種多様な機密データを大量に密かに盗むことができる

もうひとつの懸念は、インフォスティーラーが 1 人の人物の複数のアカウントから抽出したデータを盗むことです。次のような多くの機密データが盗まれる可能性があります:

• 個人データ（住所、電話番号、社会保障番号）
• メールとチャットのログ
• ブラウザデータ（履歴、Cookie、ブックマーク）
• 財務情報（銀行口座情報、クレジットカード番号）
• ログイン情報（ユーザー名とパスワード）
• 暗号通貨アカウント

一部のインフォスティーラーマルウェアは、スネークキーロガーのようにキーストロークを記録しますが、クリップボードハイジャック機能を備え、デバイスのクリップボードにコピーされた情報を盗むものもあります。その他のマルウェアには、ファイルや電子メールを収集するファイル収集コンポーネントがあり、ほとんどのマルウェアには、ログイン情報を入力しているときや画面に個人情報の機密性が高いときに画面をキャプチャする機能があります。

さらに悪いことに、このインフォスティーラーは、システムに静かに感染し、疑わしいことが起こっていることにユーザーが気付かないうちに、これらすべてを秘密裏に実行する可能性があります。攻撃者は検出を回避するために高度な難読化技術も使用します。

3. 情報窃盗の脅威はどこにでもある

Infostealer は、フィッシング手法と非フィッシング手法を使用して配布され、ほぼすべての一般的なプラットフォームに実装されています。ハッカーは、 YouTubeなどの動画共有サイト、 FacebookやLinkedInなどのソーシャル メディア アプリ、偽の電子メールの添付ファイル、人間になりすました認証ページなどを利用して、ユーザーを騙してインフォスティーラー マルウェアをダウンロードさせようとします。

予想どおり、海賊版ソフトウェアはインフォスティーラーマルウェアの主な発生源です。ただし、正規の Web サイトにアップロードされた盗難ソフトウェアにインフォスティーラー マルウェアが埋め込まれている例もあります。 2025 年 2 月、Steam にアップロードされたゲーム「PirateFi」にインフォスティーラー マルウェアが含まれていることが判明しました。 Steamの所有者であるValveはすぐにプラットフォームから無料ゲームを削除したが、すでに数百台のコンピューターに感染していた。

2. マルウェアインフォスティーラーは、大規模な攻撃の入り口としてよく利用される

これは私たちにとって本当に心配なことです。多くの悪質なサイバー犯罪攻撃は、最初のインフォスティーラー感染にまで遡ることができます。このマルウェアは、ハッカーが収集したデータとインフォスティーラーが悪用した初期アクセスを利用して、より大規模な攻撃を開始するための偵察ツールとして機能します。

たとえば、ハッカーが仕事用のデバイスにインフォスティーラーを感染させると、会社の資格情報を盗み、組織のネットワークに侵入する可能性があります。その後、システムをスキャンして他の貴重なデータを探したり、バックドアやリモート アクセス ツールをインストールしたりします。最終的に、攻撃者は大量の企業データを盗んだり、暗号化したりして業務を麻痺させ、身代金を要求します。

1. 情報窃盗の脅威が増大すると予想される

広範囲にわたる Infostealer 感染により、世界規模のマルウェア流行が発生しています。 Check Point の 2025 年サイバーセキュリティ レポートによると、インフォスティーラー マルウェアは 58% 増加し、ヨーロッパ、中東、アフリカの組織では攻撃が大幅に増加しました。他の大陸でも情報盗難の問題に直面しています。たとえば、InfoStealer SYS01 マルウェアを配布するキャンペーンは、オーストラリア、アジア、北米、ヨーロッパなどの地域にまたがり、世界中の何百万人もの人々に影響を与えました。

高度な難読化技術と AI を利用したフィッシング キャンペーンの強化により、情報窃盗の脅威は規模と巧妙さを増し続けることが予想されます。悪名高い Lumma のようなインフォスティーラーは今後も個人や企業を悩ませ続けると予想されるため、警戒を怠らないことが重要です。

マルウェア インフォスティーラーは、私たちがオンラインで直面する唯一の脅威ではありません。しかし、これは確かに、私たちが今最も心配しなければならない脅威です。