攻撃が266%急増する中で明らかになった、企業を脅かすインフォスティーラーの脅威

インフォスティーラーマルウェアが急増し、あなたのビジネスが危険にさらされています。英国の大手小売業者が壊滅的なサイバー攻撃の最新の被害者となり、犯罪者の主要な標的としてランサムウェアが浮上するなか、しばしば過小評価される攻撃手法の一つを、今こそ極めて深刻に受け止めるべきです。インフォスティーラーマルウェアは、数十億件もの認証情報を盗み出しており、それらはダークウェブやほかの犯罪フォーラムに流れ着いています。こうした情報は、ランサムウェアからスパイ活動まで、企業を狙うさまざまなサイバー攻撃の初期アクセス手段として利用されることがよくあります。新たな脅威インテリジェンスレポートによって、企業がこの種の攻撃で266%の急増を経験していることが明らかになり、インフォスティーラー問題の深刻さが浮き彫りになりました。Forbes Microsoftがパスワードスプレー攻撃を確認――知っておくべきこと Davey Winder著 企業を危険にさらすインフォスティーラーの蔓延 少なくともサイバー分野で活動する犯罪者の世界では、何よりも価値があり、通貨として重宝されるものが一つあります。それは認証情報の窃取です。想像に難くないと思いますが、これには十分な理由があります。盗まれたり侵害されたりしたパスワードは、二要素認証コードとともに、ネットワークやその内部にある企業データへの侵入口となり得ます。ランサムウェア攻撃の多くは、こうした侵害済み認証情報をランサムウェア運営者の犯罪提携者に渡す初期アクセスブローカーから始まります。提携者はシステムに侵入し、マルウェアをインストールする役割を担います。誇張ではなく、現在、インフォスティーラーマルウェアはほかのどのサイバー脅威よりもビジネスに大きな危険をもたらしている可能性があります。脅威インテリジェンスの専門家であるKELAによる新たなレポートは、企業にとっての脅威がいかに大きいかを明らかにしました。さらに、脅威インテリジェンスのアナリストは、どの業界が最もリスクにさらされているかも特定しました。KELAは、インフォスティーラーの脅威が266%急増しており、2025年になっても収束の兆しがないと警告しました。特にこの調査は「サイバー犯罪者が盗んだ認証情報をいかに効率的に収益化しているかを明らかにしている」と、KELAの脅威インテリジェンスアナリスト、リン・レヴィ氏は述べ、「活況を呈する地下市場を生み出している」と指摘しました。Forbes Microsoft、アプリ利用者に警告――06/01までにすべてのパスワードを保存するよう呼びかけ Davey Winder著 インフォスティーラーの脅威インテリジェンスレポートから得られた要点 KELAの脅威インテリジェンスレポートの主な要点は次のとおりです。インフォスティーラーは、マルウェア・アズ・ア・サービスとして犯罪集団に販売、または貸し出されています。盗まれた認証情報の購入にあたって、サイバー犯罪者は自動化されたマーケットプレイスやサブスクリプション型モデルへ急速に移行しています。プロジェクト管理（28%）、コンサルティング（12%）、ソフトウェア開発（10.7%）に従事する従業員が、インフォスティーラーの脅威に最も頻繁にさらされていました。最も標的にされた業界はテクノロジーでしたが、航空、ITサービス、自動車、製造、専門サービス、非営利団体もそれに続きました。企業の認証情報を保存している個人用コンピューターは、業務用デバイスよりも頻繁に感染していました。「組織は、侵害やランサムウェア被害へと発展する前にこうした攻撃の連鎖を断ち切るため、認証情報のセキュリティなど、積極的な対策を優先しなければなりません」とレヴィ氏は結論付けました。Forbes Microsoft、古いパスワードでもWindowsアカウントにアクセスできると認める Davey Winder著 組織をインフォスティーラーマルウェアの脅威から軽減する方法 KELAは、インフォスティーラー攻撃の脅威からビジネスを最大限に守るため、次の7つの軽減策を推奨しています。積極的な防御監視 プロアクティブなアクセス管理 強固なウイルス対策ソリューション 従業員向けのセキュリティ意識向上トレーニング 多要素認証 アクセスログの監査と確認 インシデント対応計画の管理 どのようなビジネスであっても、最も重要なのは、セキュリティについて議論する際にインフォスティーラーマルウェアをもはや見過ごすことはできない、ということです。出典：https://www.forbes.com/sites/daveywinder/2025/05/02/the-infostealer-threat-to-your-business-exposed-as-attacks-surge-266/

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。