たまに役立つセキュリティ豆知識 第14回

フィッシング詐欺のメールから感染することも

個人情報を盗むことに特化したウイルス「インフォスティーラー」が怖い

大規模な情報漏えいのきっかけになることも

パソコンから個人情報を抜き取るウイルス

Ｑ：「インフォスティーラー」ってなに？

Ａ：「情報窃取ツール」とも呼ばれるマルウェアの一種

　「Information Stealer」の略であり、「情報窃取ツール」とも呼ばれるマルウェアの一種。感染したシステムから企業の機密情報や個人情報（ログイン情報、メール情報、クレジットカードおよびネットバンクに関わる情報など）を盗み出すことを最大の目的とする。

^{おすすめの関連記事
企業から個人情報が漏洩！ 私たちにできることは？}

　場合によっては、感染したシステムの画面をキャプチャーして送信したり、ブラウザの履歴やキー入力などを窃取したりすることも。特にキー入力を窃取するタイプのインフォスティーラーは「キーロガー」と呼ばれる。

　フィッシングメールの添付ファイルを開く、特定のWebサイトに誘導されてファイルをダウンロードするといった原因で感染するが、別のマルウェアと同時に感染することも少なくない。

　インフォスティーラーの多くはダークウェブマーケットで売買されており、サイバー犯罪者にとっては入手しやすいツールとなっているため、十分な注意が必要だ。