情報窃取型マルウェアを用いたフィッシング攻撃の増加が判明

セキュリティ企業 Malwarebytes は米国時間の2026年6月3日、フィッシング攻撃の手法が情報窃取型マルウェアへ移行している現状について報告しました。これまでフィッシングと言えば、偽のログインページへ誘導する手口が主流でしたが、現在ではマルウェアを用いて端末から情報を密かに収集する手法が定番になりつつあるとのことです。

手口としては、悪意のあるオンライン広告や偽の更新プログラムなどを通じてマルウェアを侵入させ、裏側でパスワードやデータを抜き取っていくというものです。こうして奪った情報が他の犯罪者へ販売されることで、アカウントの乗っ取りやランサムウェアの感染など、被害を芋づる式に広げていくのが特徴だとされています。

こうした攻撃で多く見られるのが、多要素認証（MFA）の普及に伴う認証維持の仕組みを悪用するケースです。一度認証が通れば、パスワードの再入力を省けるという利便性を逆手にとり、サイバー犯罪者はセッションクッキーと呼ばれる接続状態のデータを盗むことで、パスワード入力を回避してシステムへ侵入します。これが、現代のサイバー攻撃における主要な糸口となっています。