サイバー攻撃の主戦場、企業サーバーから「個人デバイス」へ逆転 インフォスティーラーによるパスワード流出件数はデータ侵害の18倍超
NQ スコア
55/100
N1 コンテンツ完全性
10
AI サマリー（NQ 加工済み）
NordVPNとNordStellarがデータ侵害とインフォスティーラーの動向を比較調査し、攻撃の主戦場が個人デバイスへ移行していると報告。
AI 分析
よくある質問
- Q: インフォスティーラーとは何ですか？
- A: 感染した端末からパスワード、Cookie、自動入力データ、セッショントークンなどを密かに窃取する情報窃取型マルウェアのことです。
- Q: なぜ企業サーバーへの攻撃よりも個人デバイスが狙われるのですか？
- A: 企業サーバーへの攻撃には高度な技術とコストが必要ですが、個人デバイスから認証情報を盗む方が低コストで効率的に不正ログインを行えるため、攻撃者の費用対効果が高いからです。
- Q: データ侵害とインフォスティーラーによる被害の違いは何ですか？
- A: データ侵害は企業に通知義務がありますが、インフォスティーラーは感染に気づきにくく、ダークウェブで認証情報が売買されるまで被害が発覚しないケースが多い点が異なります。
- Q: インフォスティーラーから身を守るための対策は？
- A: ブラウザへのパスワード保存を避け、主要アカウントで多要素認証（2FA）を有効にし、非公式サイトからのソフトウェアダウンロードを控えることが推奨されます。
- Q: 調査結果によると、流出パスワード数はどの程度の差がありますか？
- A: インフォスティーラー経由の流出パスワード数は約6億2,400万件で、データ侵害経由の約3,400万件と比較して18倍以上の規模に達しています。