インフォスティーラー（情報窃取型マルウェア）は、感染したパソコンからブラウザに保存されたID・パスワード、ログイン状態を保つCookie、クレジットカード情報、暗号資産のウォレットなどをまとめて盗み、攻撃者に送るマルウェアです。盗まれた情報は売買され、アカウントの乗っ取りや会社への侵入に使われます。
主な感染経路
- 無料ソフト・ゲームのチート・海賊版ソフトを装ったダウンロード
- 検索広告や動画の説明欄から誘導される偽のダウンロードサイト
- 「表示されたコマンドを貼り付けて実行してください」と指示する偽の確認画面
- メールの添付ファイル
怖いのは「多要素認証もすり抜ける」こと
ログイン後の状態を保つCookie（セッション）を盗まれると、攻撃者はパスワードも2段階認証も入力せずに、ログイン済みの状態でなりすませることがあります。
感染が疑われるときの対処
- 感染したパソコンをネットから切り離し、セキュリティソフトで調べる。必要なら初期化する
- 別の安全な端末から、保存していたすべてのサービスのパスワードを変更する
- 各サービスで「すべての端末からログアウト」を実行し、盗まれたログイン状態を無効にする
- カード会社に連絡し、必要ならカードを再発行する
予防のコツ：ソフトは公式サイトや公式ストアからだけ入れる。仕事で使うパソコンで私的なダウンロードをしない。ブラウザへのパスワード保存より、マスターパスワードで守られたパスワードマネージャーを使う（解説）。
出典：JPCERT/CC