インフォスティーラーとは｜Cookie窃取524億件、多要素認証を突破する仕組みと対策

「パスワードは変えたし、多要素認証も設定した。もう安心」——そう思っていませんか？ 実はいま、パスワードもワンタイムパスワードも一切入力せずに、あなたの「ログイン済みの状態」だけを丸ごと盗んでしまうマルウェアが急増しています。その名は「インフォスティーラー」。2025年6月から2026年6月の1年間だけで、世界で524億件を超えるログイン用Cookieが盗まれたという調査結果も出ています。この記事では、その仕組みと現実的な対策をやさしく整理します。

インフォスティーラーとは何か

マルウェアの種類の中でも、インフォスティーラーは近年もっとも勢いを増しているタイプの一つです。ランサムウェアのように派手に被害を主張することはなく、静かに情報を抜き取って離脱するのが特徴。多くの場合、感染そのものより「盗まれたデータがどう使われるか」の方が実害に直結します。

パスワードもMFAも突破される仕組み：Cookie窃取とセッションハイジャック

世界524億件、日本1.89億件——NordVPNの最新調査

VPNサービスを提供するNordVPNは2026年8月13日、インフォスティーラーによって盗まれたデータの分析結果を公開しました。2025年6月9日から2026年6月8日までの1年間に、世界で524億件を超えるCookieのデータが窃取されていたことが確認されたといいます¹。

盗まれたCookieの件数は、パスワードや決済カード情報などCookie以外の盗難データを全て合わせた件数の、約4.6倍にも達していたといいます¹。感染はおよそ250以上の国・地域で確認されており、この種の被害がもはや特定の地域に限った話ではないことがうかがえます。

個人の感染から企業の侵害へ：世界のデータが示す実態

インフォスティーラーの脅威は、個人のアカウント被害だけにとどまりません。海外の複数の調査でも、企業への侵入経路としての存在感が急速に増していることが報告されています。

セキュリティ企業Constellaの分析では、2025年にインフォスティーラーが処理したデータの塊（パッケージ）は5,170万件に達し、前年から72%増加したと報告されています。しかも、その多くには生きた（有効な）セッションCookieが含まれており、MFAをすり抜けられる状態だったといいます²。また別の調査では、侵害を受けた企業の78%で、侵害発覚前の6カ月以内に自社の認証情報がインフォスティーラーのログの中に出現していたことも確認されており、社員の私用端末やリモートワーク環境での感染が、企業ネットワークへの侵入口になっているケースが少なくないことを示しています³。

このように「個人の端末が1台感染する」という小さな出来事が、そのまま「企業の情報システムへの侵入」に直結してしまうのが、インフォスティーラーが企業のセキュリティ担当者にとっても軽視できない理由です。侵害が起きた後の対応の流れはインシデント対応の記事でも整理しています。

今日からできる防御の基本

パスワード変更は対策の一部にすぎません。Cookieが盗まれた状態のまま放置すると、パスワードを変えても攻撃者はセッションを使い続けられてしまうため、「パスワード変更」と「全セッションの無効化」は必ずセットで行うことが重要です。より根本的な対策として、Cookieに依存しない認証方式であるパスキーへの移行を進める動きも広がっています。

まとめ

• インフォスティーラーは端末からパスワードやCookieなどを密かに盗み出すマルウェアで、近年急速に勢いを増している
• Cookieに含まれる「ログイン済みの状態」を盗まれると、パスワードもMFAも通過せずにアカウントを乗っ取られる「セッションハイジャック」が起こる
• NordVPNの調査では2025年6月〜2026年6月の1年間に世界で524億件超、日本関連でも約1.89億件のCookie窃取が確認された
• 海外の複数調査でも2025年に18億件規模の認証情報が窃取され、侵害の86%に盗難パスワード・Cookieが関与していたと報告されている
• 対策の基本は「不要なログイン状態の整理」「不審時の全端末ログアウト」「ソフト・ブラウザの最新化」「不審なダウンロードの回避」「漏えい確認サービスの活用」の組み合わせ

もう少し詳しく（背景）

インフォスティーラーがここまで拡大した背景には、攻撃側の「分業化・サービス化」があります。サイバーセキュリティとは？の記事でも触れたように、現代のサイバー攻撃はツールを開発する人、感染を広める人、盗まれたデータを売買する人が分かれた「ビジネス」として成立しています。インフォスティーラー自体も「マルウェア・アズ・ア・サービス」として比較的安価に流通しており、専門知識がなくても攻撃に参加できてしまう点が、被害の急拡大を後押ししています。

また、盗まれたCookieやログイン情報は、闇市場で「ログ」としてひとまとめに売買される点も特徴的です。1つの感染端末から数百〜数千件のCookieがまとめて盗まれるため、攻撃者は個々のパスワードを解読する手間をかけずに、大量のアカウントへ効率よくアクセスできてしまいます。組織としてこうしたリスクに備えるには、従業員一人ひとりの端末衛生を高めるセキュリティ意識向上の取り組みと、「何も無条件に信頼しない」というゼロトラストの考え方を組み合わせることが現実的な防御線になります。

つぎに読むなら

• 多要素認証（MFA）とは
• マルウェアの種類を知る
• パスキーとは
• インシデント対応の基本
• ゼロトラストとは

Footnotes

1. NordVPN「情報窃取型マルウェアによるデータ流出の分析結果」（2026年8月13日発表）による。2025年6月9日〜2026年6月8日の1年間に世界で524億件超のCookieデータの窃取を確認。日本関連の盗難Cookieは約1.89億件で世界43位。盗難Cookie件数はCookie以外の盗難データ（パスワード・決済カード情報等）の合計の約4.6倍。感染は250以上の国・地域で確認。マルウェア感染端末の96.3%でセキュリティ対策ソフトが稼働していた。 ↩ ↩² ↩³

2. Constella「2026 Identity Breach Report」による。2025年にインフォスティーラーが処理したデータパッケージは5,170万件（前年比+72%）。パッケージの多くに生きたセッションCookieが含まれ、多要素認証を回避できる状態だったと報告されている。 ↩

3. DeepStrike/Flashpointの集計・分析による。2025年に世界でインフォスティーラーにより窃取された認証情報は約18億件（感染端末は約580万台）。盗難パスワード・Cookieは2025年の侵害の86%に関与。侵害を受けた企業の78%で、侵害発覚前6カ月以内に自社の認証情報がインフォスティーラーのログに出現していたことが確認されている。SpyCloud「2025 Identity Exposure Report」では、感染端末1台あたり平均1,861件のCookieが窃取されたと報告されている。 ↩