インフォスティーラー（情報窃取マルウェア）の比較マトリクス
| マルウェア種別 | 主な配布経路 | メモリ注入手法 | 狙われる重要データ | 回避技術 |
|---|---|---|---|---|
| Lumma Stealer | 偽のリパックサイト、検索汚染 | プロセスホローイング（BitLockerToGo.exe等の偽装） | ブラウザ保存パスワード、Cookie、Steamセッション | マウス軌跡検証による解析環境検知 |
| RedLine Stealer | YouTube解説動画、Discord添付 | 多段階PowerShellによる暗号化実行 | Discordトークン、暗号資産ウォレット | Defenderのレジストリ無効化 |
| Vidar Stealer | 偽の海賊版ミラーサイト | taskhostw.exe への直接注入 | クレジットカード自動入力、セッション情報 | C2サーバーの動的更新 |
緊急初期対応
- LANケーブル抜去・通信切断：データ流出を即座に遮断。
- クリーンな別端末からのパスワード変更：感染端末上では絶対にパスワードを入力せず、スマートフォン等から全アカウントのパスワードを変更してください。