ブラウザにパスワード保存してるアホが乗っ取られてるんだってよ自業自得だ


証券口座情報、盗難の手口にコンピューターウイルスも

証券各社で判明している口座の乗っ取りによる不正操作被害。口座乗っ取りの発端となるのは、IDやパスワードといった口座情報の盗難だ。盗難の手口が、フィッシング詐欺による被害と、そうでない場合の可能性があるという。

フィッシング詐欺の手口でない場合、考えられるのが「インフォスティーラー」と呼ばれるコンピューターウイルスの感染だ。どのようなウイルスなのか。サイバーセキュリティー事業を手掛けるマクニカ（横浜市）の瀬治山豊セキュリティ研究センター長補佐に聞いた。

――証券口座の情報はどのくらい漏洩しているのでしょうか。

マクニカが調べたところ、闇サイト「ダークウェブ」などで、証券口座に関する認証情報がのべ10万5千件確認できました。2024年から急増しています。これらの情報は、フィッシング詐欺や「インフォスティーラー」と呼ばれるコンピューターウイルスによって、端末から抜き取られた可能性があります。

――どのようなウイルスですか。

インフォスティーラーは、完全に秘密裏に短時間で動くのが特徴です。情報を盗んだ後、証拠隠滅のために、自分自身の姿を消してしまいます。このため、いつ、どんな情報が取られたのか、後から調べてもわかりません。

――どのような情報が盗まれるのですか。

特にグーグルの「クローム」など、ウェブ閲覧ソフト（ブラウザー）の情報が狙われます。閲覧履歴が盗まれ、オンラインショッピングのサイトでブラウザーに保存しているIDやパスワード、クレジットカードの情報などが簡単に抜き取られてしまいます。

インターネットで取引する証券口座の情報も、ブラウザーに保存していると盗まれます。インフォスティーラーが盗んだ情報データを調べると、証券口座のIDやパスワードだけでなく、資産を売る時などに入力を求められる取引パスワードも多く見つかります。

恐ろしいウイルスや

――どのようなウイルスですか。
インフォスティーラーは、完全に秘密裏に短時間で動くのが特徴です。情報を盗んだ後、証拠隠滅のために、自分自身の姿を消してしまいます。このため、いつ、どんな情報が取られたのか、後から調べてもわかりません

特にグーグルの「クローム」など、ウェブ閲覧ソフト（ブラウザー）の情報が狙われます。閲覧履歴が盗まれ、オンラインショッピングのサイトでブラウザーに保存しているIDやパスワード、クレジットカードの情報などが簡単に抜き取られてしまいます。

インターネットで取引する証券口座の情報も、ブラウザーに保存していると盗まれます。インフォスティーラーが盗んだ情報データを調べると、証券口座のIDやパスワードだけでなく、資産を売る時などに入力を求められる取引パスワードも多く見つかります。

塩漬けマン＠投機ブログ @shiozukemann
22s
どうやら証券口座ハッキングの主な原因はスマホやPCの無料アプリやサービス経由のインフォスティーラー感染のような気がする。
デバイス認証は突破される模様。
私はもうスマホアプリで証券ツールを起動しない事にする。
PCの方は二段階認証やりたくないけど入れるか。

これどうやって防ぐの

インフォスティーラー感染経路
悪意のあるウェブサイト / ドライブバイダウンロード
脆弱性の悪用：未修正のソフトウェア（ブラウザ、Java、Adobe製品など）の脆弱性を突き、訪問だけで感染させる。
偽のダウンロードボタン：動画やソフトウェアのダウンロードページで、正規ボタンと偽装。

証券口座乗っ取りで不正売買が954億円に、暗躍する「インフォスティーラー」の正体

　インターネット証券の口座が乗っ取られ、株式を不正売買される被害が拡大している。金融庁は2025年4月18日、同年2月からの約3カ月間に6社合計で1454件の不正取引が確認され、約954億円の不正売買が発生したと発表した。不正アクセスの件数は2025年2月は43件だったが、4月は16日時点で1847件と急増している。

（｀ェ´）ﾋﾟｬｰ