300人以上の被害者を対象とした分析によると、資格情報の盗難に最もさらされやすい役職や業界が明らかになり、そのうち28％がプロジェクトマネジメント分野に集中していることが判明した。
サンフランシスコ、2025年4月29日 /PRNewswire/ — KELAは、サイバー脅威およびエクスポージャー インテリジェンスのグローバルリーダー（ソリューション ）として、本日、新たなレポート 『情報窃取マルウェア の蔓延の真相：企業セキュリティへのリスクを暴く』を発表した。本レポートは、情報窃取マルウェア マルウェアが資格情報の窃取を助長し、ランサムウェア攻撃を可能にする上で果たす極めて重要な役割を強調するとともに、進化し続けるサイバー犯罪のエコシステムに光を当て、盗まれた企業の資格情報がいかにしてサイバー犯罪活動の基盤となっているかを明らかにしている。
情報窃取マルウェアの活動が 近年266％増加しており しており、2025年においてもその脅威は増大し続けています。資格情報、個人データ、その他の機密情報を盗む情報窃取マルウェアは、なりすまし、詐欺、そして多額の損害をもたらすデータ侵害の主要な要因となっています。 Black Bastaによる情報漏えい のような注目を集めたインシデントは、多くのランサムウェア攻撃が情報窃取マルウェアのログに端を発していることを明らかにしており、ランサムウェア攻撃を可能にする上で、これらのツールが果たす極めて重要な役割を浮き彫りにしています。
情報窃取マルウェアとランサムウェア攻撃との関連性は無視できない。「当社の調査は、サイバー犯罪者が盗んだ資格情報をいかに効率的に金銭化しており、活況を呈する闇市場を生み出しているかを浮き彫りにしています」と、KELAの脅威インテリジェンスアナリスト、リン・レヴィ氏は述べた。「組織は、これらの攻撃の連鎖が情報漏えいやランサムウェア被害へとエスカレートする前に阻止するため、資格情報のセキュリティ対策などの能動的措置を優先的に講じる必要があります。」
同報告書の主な調査結果には、以下のものが含まれる：
- 情報窃取マルウェア サイバー犯罪の触媒としてのマルウェア – 資格情報の窃取を自動化する「情報窃取マルウェア 」は、その人気が急上昇しており、多くの場合、Malware-as-a-Service（MaaS）モデルを通じて販売されている。こうした盗まれた資格情報は、ランサムウェアを含む様々なサイバー攻撃の侵入経路となっている。
- 盗まれた資格情報の市場の変遷 – サイバー犯罪者は、従来のフォーラムから自動化されたマーケットやサブスクリプション型モデルへと移行しており、これにより資格情報の取引がより迅速かつ効率的になっている。攻撃者は、盗まれたデータを簡単に検索し、資格情報を購入して悪用することができる。
- 被害者のプロファイリングにより、標的となった業種や役職が判明 – KELAは2024年7月から8月にかけて、「情報窃取マルウェア 」の被害者300人を、各企業に勤務する影響を受けた個人と照合し、プロジェクト管理（28%）、コンサルティング（12%）、ソフトウェア開発（10.7%）の役割を担う従業員が最も頻繁に被害に遭っていたことを明らかにした。テクノロジー業界が最も標的とされており、ブラジルが最も大きな影響を受けた地域としてランクインした。 企業の資格情報を保存していた個人用パソコンは、業務用端末よりも感染率が高く、侵害された の資格情報のほとんどは現職の従業員に属するものでした。
- 盗まれた資格情報を悪用するランサムウェアグループ – KELAの調査では、情報窃取マルウェア-侵害された のアカウントと、ランサムウェアグループ「Play」（Akira ）および「Rhysida」との関連性が検証された。いくつかの事例において、これらのランサムウェアグループの被害者の資格情報が、攻撃の報告から5～95日前にサイバー犯罪マーケットプレイス上で確認されており、盗まれた資格情報とランサムウェア感染との間に潜在的な関連性があることが示唆された。平均期間は2.5週間であった。
情報窃取マルウェアの脅威を軽減するため、KELAは各組織に対し、積極的な脅威監視、能動的なアクセス管理、強固なエンドポイント保護、および従業員のサイバーセキュリティ意識向上など、能動的な防御戦略を採用するよう推奨しています。
KELAの調査結果と提言の全容をご覧になるには、以下をダウンロードしてください 『情報窃取マルウェア の蔓延の真相：企業セキュリティへのリスクを暴く』をダウンロードしてください。さらに深く掘り下げたい方は、 近日開催予定のウェビナー リン・レヴィが主催するウェビナーにぜひご登録ください。
KELA Cyberについて
KELAは、インテリジェンス主導型の脅威エクスポージャー管理企業です。当社は、既知・未知、管理対象・非管理対象を問わず、外部脅威によるリスクを組織がどのように発見、監視、低減するかを再定義しています。当社の独自のテクノロジーにより、脅威アクターが通信、連携、盗んだ情報の金銭化を行う正確な場所へ、自動的かつリアルタイムにアクセスすることが可能となり、組織は先手を打った対策を講じることができます。 当社独自のCTIプラットフォームに、外部アタックサーフェス管理（External Attack Surface Management）およびサードパーティ・リスク管理を組み合わせ、さらにディープウェブやダークウェブといったサイバー犯罪の闇社会の隠れた領域への直接アクセスを加えることで、当社のソリューションは、単一の企業から国家レベルに至るまで、あらゆる規模の組織が外部脅威へのエクスポージャーを継続的かつ先制的に低減することを可能にします。詳細については、 www.kelacyber.comをご覧ください。
報道関係のお問い合わせ先：
