インターポール主導共同捜査で2万件超の悪性ドメインを遮断、インフォスティーラーへの本格対応開始

2025年6月11日、国際刑事警察機構（INTERPOL）は、情報窃取型マルウェア（Infostealer）を対象としたサイバー犯罪対策作戦「Operation Secure」の成果を公表しました。この捜査には日本を含む26ヶ国が参加し、
今年1月から4月にかけて実施されたこの作戦では、2万件を超える悪性IPやドメインが遮断され、41台のサーバが押収、容疑者32人が逮捕されるなど、過去に例の少ない規模の対応となりました。

Infostealer(インフォスティーラー)とは？その名の通り“情報を盗む道具”

Infostealerは、感染するとPCやスマートフォンに保存されたID・パスワード、クレジットカード情報、仮想通貨ウォレット、Cookie情報などを盗み出すマルウェアです。
一見するとランサムウェアのような派手さはありませんが、後続の攻撃（アカウント乗っ取り、なりすまし詐欺、内部不正）を引き起こす起点となる非常に厄介な存在です。

近年では、Infostealerが盗んだ「ログ」情報が、ダークウェブで売買されるケースが急増しており、攻撃者にとっては“入り口ビジネス”とも言える存在になっています。

Operation Secureの実績

関連記事

Metaの偽広告がFacebookアカウントをハイジャックしインフォスティーラーを拡散 ニデック プレジションのベトナム子会社へ不正アクセスで5万ファイルが情報漏洩 高齢者向けFacebook グループでマルウェアを拡散-端末乗っ取り、資金詐取まで パナソニック健康保険組合がイセトーのランサムウェア 被害で個人情報漏洩とダークサイト（ダークウェブ）へのアップロードを発表 ロシアがウクライナ軍の新兵へAndroidとWindowsのマルウェアを活用しサイバー攻撃 Qakbot マルウェアの指導者、グローバルなランサムウェア攻撃への関与で起訴 〜仮想通貨2400万ドル超も押収〜 熊本県立学校の常勤講師、背任容疑で再逮捕 ハッカーがOracle Cloudへ不正アクセスし600万件の情報窃取を主張、Oracleは否定 Oracle Cloudへの不正アクセスと情報漏洩 疑惑、Oracle Fusion Middlewareの脆弱性を悪用か(CVE-2021-35587)

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)