【2025年最新版】インフォスティーラーとは？種類・悪用実態と対策を徹底解説

インフォスティーラー（Infostealer）は、近年急増している情報窃取型マルウェアの一種です。感染すると、PCやスマートフォンからパスワード、クレジットカード情報、暗号資産ウォレット、業務ファイルなどをユーザーの操作なしに盗み出します。

特にRedLineやRaccoon、Vidarといったインフォスティーラーは、サイバー犯罪者によってツール化・商品化され、誰でも簡単に利用できるようになったことで世界的に拡散しています。

本記事では、インフォスティーラーの説明から種類、対策まで解説していきます。

 

インフォスティーラーとは

インフォスティーラー（Infostealer）は「情報窃取型マルウェア」の一種で、感染した端末からパスワードやクレジットカード番号、認証トークン、スクリーンショット、キーボード入力（キーロガー）などの機密情報を盗み出す機能に特化しています。

個人・法人を問わず、情報漏洩や不正アクセス、金銭的損失など深刻な被害をもたらすリスクがあり、見つけにくく・気づきにくい点が最大の脅威です。

インフォスティーラーの主な特徴は以下の通りです。

情報窃取機能に特化している

インフォスティーラーは、複数の情報を静かに収集し、被害者に気づかれることなく外部へ送信します。特にキーロガーやスクリーンショット機能、ブラウザからの認証情報抜き取りが特徴です。

上記情報は短時間で自動収集され、攻撃者のC2サーバーへ送信されます。中には暗号化せず漏えいリスクが高い亜種や、自己消滅して証拠を残さないタイプも存在します。

多様な感染経路を持つ

感染ルートは年々多様化しており、メール添付、改ざんサイト、不正リンクなどのほか、マルバタイジングや海賊版ソフトにも注意が必要です。

正規に見えるクラウドサービスを装った感染もあり、企業ネットワークでも被害が拡大しています。

代表的な侵入経路と具体的な手口については、以下の記事でも詳しく解説しています。あわせてご参照ください。

【2025年最新】インフォスティーラーの感染経路とは？知らないと危険な7つの侵入手口インフォスティーラーは、メールの添付ファイルや偽サイト経由で感染する情報窃取型マルウェアです。感染経路には7つの代表的なパターンがあり、知らずに侵入を許すケースも多いため注意が必要です。この記事では、知らないうちに感染する主な経路と、被害を防ぐための対策をわかりやすく解説します。...

検知されにくい設計

インフォスティーラーは、LotL（Living off the Land）やファイルレス実行、仮想環境の検出回避など、高度な回避機構を備えています。GoやPythonによる実行ファイル、正規証明書の悪用などにより、ウイルス対策ソフトの検出をすり抜けることができます。

流出した情報が犯罪に悪用される

窃取された情報は、Telegramやダークウェブ上で即座に販売・共有され、不正アクセスや金融詐欺、なりすまし攻撃に使われます。

インフォスティーラーによる情報漏えいは、多要素認証や情報漏洩監視といった一般的な対策だけでは防ぎきれないケースがあります。特に法人では、発見の遅れが大規模な情報流出や業務停止といった深刻なトラブルにつながる恐れがあります。

不審なログイン通知や漏えいの兆候に気づいた場合は、被害の有無や送信された情報を正確に把握するためにも、証拠を保全し、速やかにデジタルフォレンジック調査の実施を検討してください。

また、感染時の初動対応については、以下の記事で詳しく解説しています。

インフォスティーラーに感染したら？調べる方法と対処方法インフォスティーラーに感染すると、ログイン情報や個人データが盗まれる危険があります。感染の有無を確認する方法と、被害を最小限に抑えるための対処手順をわかりやすく解説します。 ...

インフォスティーラーが盗む主な情報

インフォスティーラーが窃取する情報は多岐にわたり、個人・企業問わず深刻な被害を引き起こす可能性があります。以下は主な対象とその概要です。

カテゴリ	具体的な情報	説明
認証情報	・ID・パスワード ・セッションCookie	ブラウザやアプリに保存されたログイン情報。Cookieが盗まれると不正ログインが発生しやすくなります。
金融情報	・クレジットカード番号 ・銀行口座情報 ・暗号資産ウォレット情報	ネットバンキングや仮想通貨取引で使用する情報。窃取されると不正送金や資産流出につながります。
個人・機密情報	・氏名・住所・電話番号 ・チャットログ・メール内容 ・保存ドキュメント	端末やクラウド上の個人・業務データが対象です。機密文書流出やなりすましリスクにつながります。
システム情報	・OS情報・インストールアプリ一覧 ・端末識別情報・IPアドレス	攻撃者がシステムの脆弱性や構成を把握するために利用されます。
その他	・ブラウザ閲覧履歴・オートコンプリート ・スクリーンショット・クリップボード内容	利用者の行動履歴や入力情報が対象となり、非常に多くの機密が漏洩します。

上記データは感染と同時に攻撃者のサーバーへ送信され、ダークウェブやTelegramなどで即座に売買・悪用されます。特に認証情報や金融情報は、二次被害の引き金となるケースが非常に多い点に注意が必要です。

万が一インフォスティーラーに感染した可能性がある場合、すでに情報漏えいが発生していると考えるべきです。被害の有無や流出範囲を正確に把握するには、専門的な調査会社によるフォレンジック調査の実施が推奨されます。

代表的なインフォスティーラーの種類

インフォスティーラーには多種多様な亜種があります。以下は特に被害報告が多く、注意が必要な代表的マルウェア5種です。

RedLine Stealer

RedLine Stealerは、2020年ごろから世界中で急速に拡散した情報窃取型マルウェアです。ID・パスワード、クレジットカード情報、暗号資産ウォレット、Cookie、ブラウザの自動入力情報など、幅広い機密データを標的としています。

感染経路は、不正広告（マルバタイジング）、クラックツール、フィッシングメールなど多岐にわたり、個人・法人を問わず広く被害が発生しています。

MaaS（Malware as a Service）として月額制で提供され、技術知識が乏しい攻撃者でも簡単に利用可能です。この特性により、RedLineは2024年時点で23億件以上の認証情報流出の主因となっており、Flashpointによれば情報窃取型マルウェア全体の被害の中心となっています。

＞RedLine Stealerとは？特徴・検知回避技術・被害リスクを徹底解説

出典：Flash Point

Raccoon Stealer

Raccoon Stealerは、60以上のアプリから認証情報やクレジットカード情報、暗号資産ウォレットなどを盗むマルウェアです。2019年に登場し、月額課金制で犯罪者に提供されてきました。

開発者の逮捕により一時停止していましたが、2023年に復活し、検索機能やボット対策などの新機能を搭載。誰でも使いやすく、検出されにくい設計へと進化しています。

セッションCookieの窃取により多要素認証を回避する攻撃も確認されており、危険性が高いマルウェアです。

出典：Bleeping Computer

Vidar

Vidarは2018年ごろから確認されているロシア発のインフォスティーラーで、RedLineに似た機能を持ちます。主にブラウザ保存の認証情報、Cookie、スクリーンショット、FTP・VPNの設定情報などを標的とし、柔軟なカスタマイズ性から標的型攻撃にも多用されています。

2025年2月には、Steam上に公開された無料ゲーム「PirateFi」にVidarが仕込まれていた事例が発覚しました。1,500人近くがダウンロードしたとされ、開発元になりすました攻撃者が不正なゲーム実行ファイルを通じてマルウェアを拡散していたと報告されています。

感染によりブラウザのセッションCookieや仮想通貨ウォレット、メール情報などが窃取される恐れがあり、Steamは影響を受けたユーザーにWindowsの再インストールを推奨しました。

出典：Bleeping Computer

Taurus

Taurusは、2020年に「Predator The Thief」グループによって開発された情報窃取型マルウェアです。ブラウザのパスワードやCookie、暗号資産ウォレット、メール・FTPの認証情報、VPNやチャットアプリのセッションデータなどを盗み出します。

スクリーンショット取得や、ランサムウェア・キーロガーなど別のマルウェアをダウンロードする機能も備えており、複合的な被害を招く可能性があります。

感染経路にはスパムメール、海賊版ソフト、偽アップデーターなどがあり、感染しても症状が出にくいため、被害の発見が遅れるケースが多く報告されています。

出典：PCrisk

AZORult

AZORultは2016年から活動が確認されている情報窃取型マルウェアで、ブラウザのパスワードやCookie、クレジットカード情報、仮想通貨ウォレットなどを短時間で盗み出します。感染から数分で被害が発生するケースもあり、現在も検知回避機能を強化した亜種が流通しています。

2020年には、偽のProtonVPNサイトを使った攻撃が確認され、インストーラーにAZORultが仕込まれて配布されました。実行後はシステム情報や認証データが即座に攻撃者のC2サーバーへ送信されます。

正規ソフトを装った偽サイトによる感染リスクが高く、ダウンロード元の信頼性確認が不可欠です。また、AZORultは他のマルウェアを呼び込むダウンローダーとしても利用され、複合的な被害に発展する危険性があります。

出典：Bleeping Computer

インフォスティーラーの悪用実態

インフォスティーラーによる情報窃取は、個人・企業を問わず深刻な被害を引き起こしており、手口は年々巧妙化しています。

Telegram上での情報売買の拡大

従来、窃取情報の流通先はダークウェブが主でしたが、現在はTelegramが主要プラットフォームのひとつとなっています。チャンネルやボットを通じて、誰でも認証情報や個人データを検索・取得できる環境が形成されています。

RedLineやRaccoon、Vidarなどが収集したデータが日々Telegram上に流通しており、無料サンプルの提供やサブスク販売形式などによる商業化が進んでいます。

出典：Bleeping Computer

ランサムウェアとの連携による被害増加

セキュリティ企業KELAの調査によると、インフォスティーラーで盗まれた認証情報が、平均2.5週間後に発生するランサムウェア攻撃で悪用されているケースが多数確認されています。

「Play」「Akira」「Rhysida」などのランサムウェアグループとの関連も見られ、窃取データが攻撃前の5〜95日前にサイバー犯罪市場で売買されていたことが明らかになりました。

出典：Zdnet

インフォスティーラー感染が疑われる症状

次のような兆候が見られる場合、すでにインフォスティーラーに感染している可能性があります。

上記紹介した兆候がある場合、すでに情報漏えいが発生している可能性があります。証拠を改ざんしてしまうリスクを避けるためにも、安易な自己対応は控え、フォレンジック調査によるデータ保全と被害範囲の把握を行うことが重要です。

感染が疑われる場合は、まず端末をネットワークから切断し、セキュリティソフトでスキャンを実施。その後、専門調査会社への早期相談をおすすめします。

フォレンジック調査で情報漏えいの有無を確認する

情報がどこまで流出しているかを確認したい場合や個人情報が悪用されている心配がある場合、専門家によるフォレンジック調査（電子機器のログやデータ解析）を実施すると、攻撃の侵入経路や感染履歴、漏えいリスクの程度を明らかにできます。

フォレンジック調査（デジタルフォレンジック調査）とは、PCやスマホの内部ログを解析し、不正アクセスやマルウェア感染の有無を調べる技術です。警察の捜査でも活用される高度な手法で、個人情報漏えいの可能性や被害範囲の特定に役立ちます。

さらに、以下の内容も調査することが可能です。

• 不正アクセスがどの経路から行われたか（例：リモート操作、遠隔ソフト）
• どのファイル・データが外部に送信された可能性があるか
• マルウェアやスパイウェアの感染履歴・痕跡の有無
• 個人情報（氏名・住所・パスワード・カード情報など）の漏えいリスクの程度

さまざまなリスクが考えられるため、一度フォレンジック調査会社など専門家に相談することが推奨されます。

＞フォレンジック調査とは？メリットやインシデント別の調査事例を解説

当社では、デジタルフォレンジックの技術を用いて、情報漏えいの有無を調べるサービスをご用意しています。24時間365日ご相談を受付けており、専門アドバイザーによる相談から見積りまで無料でご案内していますので、自己判断では不安な場合はお気軽にご相談ください。

インフォスティーラーの対策方法

インフォスティーラーへの感染を防ぐには、日常的なセキュリティ意識と基本的な対策の徹底が不可欠です。万が一感染した場合の被害を最小限に抑えるためにも、以下の対策を実践しましょう。

疑わしいメールやリンクを開かない

最も基本的かつ有効なマルウェア対策です。フィッシングメールや偽装リンクは感染の入り口となるため、次のポイントに注意しましょう。

OSおよびソフトのアップデートを徹底

インフォスティーラーは脆弱性を悪用して侵入するため、常に最新の状態を保つことが情報漏洩防止につながります。

多要素認証（MFA）の導入

パスワードに加えてスマートフォン認証や指紋認証などを併用することで、情報が盗まれた場合でも不正ログインを防止できます。

VPNを利用する場合は、設定ミスや脆弱なプロトコルの利用によってかえってリスクを高める可能性があるため、適切な運用が求められます。

セキュリティソフトの活用と監視

実績のあるセキュリティソフトは、既知のインフォスティーラーに対してリアルタイムで反応します。以下のポイントに留意しましょう。

端末に保存する情報を最小限にする

万が一インフォスティーラーに感染した場合でも、被害の拡大を防ぐには端末内に残す情報を最小限に抑えることが有効です。以下のポイントを意識しましょう。

情報漏洩チェックの定期実施

アカウント情報が漏洩していないかを確認することで、早期発見・早期対処につながります。Have I Been Pwned などの漏洩確認ツールを使い、メールアドレスやドメインが流出していないかをチェックしてください。

まとめ

インフォスティーラーは、個人でも企業でも被害をもたらす極めて深刻なマルウェアです。日々進化する手口に備え、システムの更新、認証の強化、保存データの最小化、ログの監視といった対策を講じることで、感染リスクを大幅に低減できます。

特に企業において被害の兆候が見られる場合、証拠改ざんを避けるために社内調査を控え、速やかにフォレンジック調査専門機関への相談を行うことが推奨されます。