脆弱性診断の計画前に読んでおきたい基礎知識（8/20）
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 本コラムでは、デジタル庁が策定した政府...
SOMPO CYBER SECURITY
インフォスティーラー（Infostealer）
インフォスティーラー（Infostealer）は、Information Stealerの略であり、感染したデバイスから情報を窃取するタイプのマルウェアです。日本語では、情報窃取マルウェアとも呼ばれます。
窃取する情報には、ログイン／パスワード情報、Eメールアドレス、クレジットカードや銀行口座に関する情報、キー入力、画面のキャプチャ、システム内部のデータ、ブラウザ情報等があります。
特にキーボード入力を窃取するタイプはキーロガーと呼ばれます。
インフォスティーラーの代表例にRedLine、Raccoon Stealer、Vidar、Taurus、Azorult等があります。
ダークウェブ・マーケットやTelegramでは、MaaS形態で数多くのインフォスティーラーが販売されており、サイバー犯罪者に悪用されています。
インフォスティーラーは、侵害したネットワークやシステムに対する最終ペイロードとして配送される場合もあります。
窃取された情報は、個人情報に基づく詐欺やフィッシング、クレジットカードの悪用、銀行口座や仮想通貨の窃取に用いられるほか、近年ではさらなる不正アクセスのためのクレデンシャル情報収集にも活用されています。
現在サイバー犯罪コミュニティで活発化しているクレデンシャル情報の売買や、イニシャル・アクセス・ブローカーは、インフォスティーラーが収集した情報を利用しているケースが多いとされています。
インフォスティーラーのターゲット侵害手段は、フィッシングメールや偽のダウンロードサイト、マルスパム、マルバタイズメント、悪性のブラウザ拡張機能、脆弱性悪用の他、多要素認証消耗攻撃等、様々です。
トロイの木馬等、他のマルウェアと組み合わせて利用されることもあります。
インフォスティーラーは、不正なコードや、OSに備わった機能、API等を悪用し、侵害デバイス・システムから情報を窃取します。
また、セキュリティツールやセキュリティ製品からの検知を避けるために様々な偽装・検知回避機構を備えています。
インフォスティーラーは、侵害したデバイスからクレデンシャルを収集し、そのデータをボットネットを通じて転送します。
過去にはRaccoon Stealerが収集したメールアドレス情報を検索する特設サイトが、米国司法省によって開設されました(Raccoon Infostealer Disclosure)。
SOMPO CYBER SECURITYが提供するサービスKryptosLogicは、サイバー犯罪者が運用するインフォスティーラーのインフラストラクチャから、特殊な方法で内部通信をキャプチャし、お客さまのメールアドレスやクレデンシャルがマルウェアに収集されていないか、すなわちマルウェアに感染していないかを検知する独自の技術を持っています。
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 本コラムでは、デジタル庁が策定した政府...
サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 今日のデジタル化が進む経済において、詐欺行為はもはや孤立した事件ではなく、サイバー犯罪の確立された一形態となっており、デジタルチャネルを通じて個人、企業、金融システムを標的とする...
サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte | 2025年6月 ランサムウェアは2025年に急増しており、いかなる組織も絶対安全ではありません。2025年のCognyte脅威インテリジェンスレポートによると...
サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte | 2025年5月 今日の急速に進化するデジタル環境では、孤立したハッカーや組織化されたサイバー犯罪グループから、イデオロギー的なハクティビストや国家支援の工作員...