インフォスティーラーとは？

📅 最終更新：2026年7月29日

【読み方】

インフォスティーラー

【英語表記】
InfoStealer
（インフォスティーラー）

インフォスティーラー（InfoStealer）とは、コンピューターやスマートフォンに保存されている認証情報や個人情報などを盗み出すことを目的としたマルウェアの一種です。

「InfoStealer」は「Information（情報）」と「Stealer（盗むもの）」を組み合わせた言葉で、その名のとおり情報の窃取に特化しています。

盗み出される情報には、Webブラウザへ保存されたID・パスワード、Cookie、クレジットカード情報、暗号資産ウォレットの情報、メールアカウント、VPN設定、各種アプリケーションの認証情報などが含まれます。

近年では、盗み出した認証情報がダークウェブや犯罪フォーラムで売買され、それを購入した別の犯罪者によってランサムウェア攻撃や不正アクセスへ悪用されるケースが数多く確認されています。

ネット探検ラボでは、インフォスティーラーを“「現代のサイバー犯罪を支える情報収集役」”として位置付けています。

近年のサイバー攻撃では、システムへ侵入すること自体よりも、認証情報を盗み出し、それを犯罪市場で流通させることが大きなビジネスとなっています。

盗まれた認証情報は、“IAB（Initial Access Broker）”やランサムウェアグループなどへ渡り、新たな攻撃の出発点となることも少なくありません。

そのため、インフォスティーラーは単なる「情報を盗むマルウェア」ではなく、現在のサイバー犯罪エコシステムを理解する上で欠かせない存在であると考えています。