マルウェア「インフォスティラー」の情報漏えいリスクと対処方法とは

　インフォスティラー（Infostealer）は、Webブラウザに保存された認証情報やクレジットカード情報、さらには端末内のドキュメントファイルなどを窃取することを目的としたマルウェアである。動画配信ソフトやゲームのチートツールなど、ユーザーが興味を持ちやすいアプリケーションに偽装して配布されることが多く、ダウンロードおよび実行の時点で機密情報を一気に抜き取るという特徴を持つ。

　攻撃対象は主に一般ユーザーであり、窃取される情報はWebブラウザに保存されたIDやパスワード、さらにはドキュメントフォルダやダウンロードフォルダ内のファイルにまで及ぶ場合がある。パスワードに関しては、パスワードマネジャーを利用していれば安心と思われがちだが、とくにオンライン型のものは感染時に情報が抜き取られるリスクがあるため注意が必要だ。

　本コンテンツは、オンラインイベント「HENNGE ROCKET PITCH 2025」で公開されている「最新サイバー攻撃解説15連発！」の「インフォスティラー」編となっており、インフォスティラーの特徴や手口などが1分半で理解できるようにまとめられている。対策も紹介されているので、ぜひ参考にしてほしい。