インフォスティーラーによる初期アクセスのコモディティ化から、より標的を絞ったランサムウェア攻撃まで、サイバー犯罪者のマルウェアツールや戦術、手口は急速に進化しています。
マルウェアは、AIの進歩やコンピューティング基盤の変化を背景に、急速に進化しています。
セキュリティ担当者は、ますます巧妙化する脅威から組織を守るため、こうした動向を常に学び続ける必要があります。
攻撃者と防御側の「いたちごっこ」は一段と激しさを増しています。新たな手口が次々と登場する一方で、効果の薄れた古い手法は廃れつつあります。
ここでは、マルウェアの世界で勢いを増している動きと、衰えつつある動きを見ていきます。
初期アクセスをコモディティ化するインフォスティーラー
インフォスティーラーはここ18カ月で急増しています。サイバーセキュリティベンダーのImmersiveによると、Lumma Stealer、StealC、RiseProといったマルウェアが、盗まれた認証情報全体の75%を占めるまでになりました。
インフォスティーラーは、ブラウザーのCookie、VPN認証情報、多要素認証（MFA）トークン、暗号資産ウォレットのデータなどを盗み出します。サイバー犯罪者は、盗んだデータをダークウェブ市場で販売しており、攻撃者は企業システムに容易にアクセスできるようになっています。
Immersiveのリードサイバーセキュリティエンジニアであるベン・マッカーシー（Ben McCarthy）氏は、「この変化により、初期アクセスがコモディティ化しました。複雑な攻撃を仕掛けなくても、単純な取引だけで国家レベルの目的を達成できます」と指摘します。
開発環境を狙う悪意のあるパッケージ
脅威アクターは、組織がアプリケーションの構築に使う正規の開発ツール、ライブラリ、フレームワークに悪意のあるコードを埋め込み、ソフトウェアサプライチェーンを組織的に侵害しています。
ImmersiveのMcCarthy氏はCSOの取材に対し、「こうしたサプライチェーン攻撃は、開発者とパッケージリポジトリの間の信頼関係を悪用します。悪意のあるパッケージは正規のパッケージを装い、有害なコードを実行しながら、通常のコードレビューをすり抜けることが少なくありません」と述べています。
悪意ある攻撃者は、侵害したパッケージをソフトウェア開発者のツールチェーンに紛れ込ませようと、NPMやPyPIといった主要なソフトウェア開発エコシステムや、HuggingFaceなどのAIプラットフォームを頻繁に標的にしています。
攻撃者は2026年も、マルウェアの配布経路としてソフトウェアサプライチェーンを狙う手口を進化させ続けました。たとえばShai-Huludによる攻撃では、自己増殖型のマルウェアがCI/CDのシークレットを盗み、GitHub ActionsのOIDCトークンを乗っ取りました。そのうえで、被害者自身のリリースパイプラインを通じて、悪意あるバージョンのパッケージを公開しています。
ほかの攻撃でも、同様の手口が使われました。
マネージド検知・対応（MDR）企業Huntressのプリンシパルテクニカルライターであるリンジー・オドネル＝ウェルチ（Lindsey O’Donnell-Welch）氏は、次のように説明します。「Axiosの侵害では、攻撃者が主要メンテナーの認証情報を狙い、正規のソフトウェアリリースに悪意のある依存関係を紛れ込ませました。その結果、下流の依存先が、OSに合わせて作り込まれたリモートアクセス型マルウェアをダウンロードする事態になりました」
標的を絞り、巧妙化するランサムウェア
ランサムウェアを取り巻く状況は、法執行機関がLockBitなどの大手グループを摘発したことで大きく変わりました。
RansomHubやAkiraといった現代のランサムウェア脅威アクターは、規模は小さくても標的を絞り込んだ攻撃を好みます。ネットワークに完全に侵入してデータを外部へ持ち出した後、最終段階としてランサムウェアを使う手口です。無差別で日和見的な攻撃から、焦点を絞った高額狙いのキャンペーンへと移行していることがわかります。
Immersiveのマッカーシー氏は、「こうした標的型の手法からは、脅威アクターが特定の脆弱性への理解を深め、偵察や攻撃の個別開発に多額の投資をいとわなくなっている様子がうかがえます」とコメントしています。
これらのグループは、環境寄生型（LOTL）の戦術や正規の管理ツールといった高度な回避技術を使い、発見を免れています。また、ファイルの暗号化からデータの窃取と恐喝へと軸足を移し、情報の公開をちらつかせて被害者に圧力をかけています。
ネットワーク検知・対応プロバイダーExtraHopのシニアテクニカルマーケティングマネージャー、ジェイミー・モールズ（Jamie Moles）氏は、「ランサムウェアのツールチェーンの一部として、クラウドベースのサービスやリモート管理プラットフォームを使うケースが目立って増えています。これは、より大きな潮流と一致しています。攻撃者は従来型のマルウェアペイロードだけに頼らず、信頼されたプラットフォームを悪用する手口や、『環境寄生型』の手法へと傾いているのです」と語ります。
医療機関は依然としてランサムウェア攻撃の最大の標的の一つです。重要インフラも、身代金の早期支払いを促す緊急性を攻撃者に突かれ、脅威が高まっています。
ソーシャルエンジニアリングを取り入れるマルウェア
サイバー犯罪者は、エンドユーザーのデバイスに確実に感染させるため、ソーシャルエンジニアリングを駆使した攻撃で、マルウェアの配布手段としてClickFixを採用するケースを増やしています。
ClickFixは、ユーザーをだまして、自分のシステム上で悪意のあるコード（多くはPowerShellスクリプト）を実行させる手口です。「人間であることを証明する」ために、オンラインで何度も手間のかかる操作をさせられることへの利用者の疲れにつけ込んでいます。
脅威アクターは、見慣れたCAPTCHAの手順に対する信頼を悪用し、単純な認証を装って悪意あるコマンドをシステムにコピー＆ペーストさせます。つまり、ユーザー自身を侵害の片棒を担がせているのです。
SentinelLABSのシニア脅威リサーチャー、ジム・ウォルター（Jim Walter）氏は、「この手口は、フィッシングサイトや侵害されたウェブページ、ソーシャルエンジニアリングのキャンペーンで急速に広まっています。単純で効果が高く、ますます一般的になっています」と話します。
この脅威は、システムの脆弱性ではなく人間の行動に依存するため、従来型の検知手法の多くをすり抜けます。CISOは警戒が必要です。
ウォルター氏は、「こうしたマルウェア配布の波に対抗するには、啓発活動、エンドポイントの実行ポリシーの強化、振る舞い検知ツールの導入が欠かせません」とアドバイスしています。
脅威アクターは2026年も、ClickFixの新たな変種を次々と投入しています。
たとえばHuntressは4月、無料の画像編集ツールを装ったClickFixの誘い文句を確認しました。この攻撃ではまずCastleLoaderというローダーが動作し、その後の攻撃チェーンでNetSupport RATと独自開発の.NET製スティーラーが投下されました。
Huntressのオドネル＝ウェルチ氏によると、「最終的な狙いは、ブラウザーの認証情報、ウォレット拡張機能のデータ、Telegramのセッションファイルを盗むことでした」。
検知の仕組みを回避するポリモーフィック型マルウェア
ポリモーフィック型マルウェアは、複製されるたびに、あるいは新たなシステムに感染するたびに自らのコードを自動的に書き換えます。このため、シグネチャベースの検知手法では識別が困難です。
このタイプのマルウェアは、ウイルス対策ソフトによる検知も、セキュリティ研究者による解析も難しいのが特徴です。
Palo Alto Networksの脅威インテリジェンス・インシデント対応部門Unit 42のプリンシパル脅威リサーチャー、アレックス・ヒンチリフ（Alex Hinchliffe）氏は、次のように述べています。「ハッシュベースのスキャナーのような、きわめて基本的な、あるいは特定用途の検知手法は、ポリモーフィズムによって無力化されます。ただし、悪意のあるプログラムは、実行ファイルなどにコンパイルされるたびに、新しい固有のフィンガープリントつまりハッシュを生成する点にも注意が必要です。さらに、コンパイル済みのプログラムには、無償・商用を問わず多数のコンプレッサー、パッカー、プロテクターのツールを適用できます。その結果、『同じ』プログラムでも、フィンガープリントのバリエーションや組み合わせがさらに増えていきます」
ポリモーフィック型マルウェアはさらに、暗号化でペイロードを隠すことも多く、検知と解析を一段と複雑にしています。
AIが「平準化」する、かつて多様だったマルウェア開発エコシステム
マルウェアのエコシステムは、AIの活用拡大も一因となって、統合と縮小が進んでいます。
Huntressのプリンシパル脅威インテリジェンスアナリスト、アダム・ブラウン（Adam Brown）氏は、「エクスプロイトキットの開発者、ローダー、多機能なマルウェアインプラントは、もはやそれほど必要とされていません」と述べています。
かつてはマルウェア開発者とサービス提供者が分散して存在する多様なエコシステムでしたが、ブラウン氏によれば、AIの登場と、スマッシュ・アンド・グラブ型の侵入手法がもたらすビジネス効率によって「平準化された」といいます。
脅威アクターは、ScreenConnectなどのツールの試用アカウントを頻繁に利用しています。さらに、コマンド＆コントロール（C2）や情報持ち出しの経路を、Cloudflareのアカウントの陰に隠しています。
ブラウン氏は「無料のクラウドホスティングはどこにでもあり、防弾ホスティング事業者を使う必要性もコストも消えました」と付け加えます。「事前に防御機能さえ無効化できれば、Cobalt Strike、Meterpreter、Bloodhoundなど、無償・商用のツールセットは今でも同じように機能します」
加えて、サイバー犯罪組織は、犯罪活動を企業のように冷徹に最適化する一環として、多機能なトロイの木馬やエクスプロイトキット、さらには専用ホスティングへの投資や開発を見送る傾向を強めています。
ブラウン氏はこう説明します。「署名済みのシステムドライバーやリモート管理ソフトウェアといった正規の実行ファイルで防御を無効化し、簡単にコーディングできる情報窃取型マルウェアを展開します。さらに、どこにでもある正規のツールを使って横方向に移動し、企業資産をネットワーク全体で暗号化する。このほうが、サイバー犯罪組織にとってはるかに効率的なのです」
既存の攻撃を加速させるAI
AIはまだ従来の攻撃手法に取って代わるには至っていません。ただし、複数のセキュリティベンダーによると、攻撃者はAIを使って既存の手口をより速く、より説得力のあるものにしており、大規模な攻撃も可能になっています。
TeamViewerのカスタマートラスト・セキュリティ担当チームマネージャー、パトリシア・レパート（Patricia Leppert）氏は、「AIは、フィッシングメッセージの作成や偵察の自動化に役立つだけではありません。脆弱性の発見を早めたり、より本物らしいなりすましを支えたりすることもできます」と述べています。
攻撃者はAIを、マルウェアや関連ツールの開発にも使っています。
eSentireの脅威リサーチユニット（Threat Research Unit）は、ランサムウェアのアフィリエイトから北朝鮮のサイバースパイ集団まで、攻撃者によるAI支援の開発の兆候を確認したと報告しています。
eSentireのインテリジェンスリサーチ担当シニアマネージャー、スペンス・ハッチンソン（Spence Hutchinson）氏は、「攻撃者は、ChatGPT、Claude、DeepSeekなどの大規模言語モデル（LLM）を使って、ローダー、ドロッパー、管理パネル、スクリプトを書いたり、言語間でコードを変換したり、ソーシャルエンジニアリング用の文面を作成したりしています。ジェイルブレイクや、盗まれて転売されたアカウントを使い、モデルの安全対策を突破しています」と語ります。
最新の開発手法を取り入れる攻撃者
マルウェア開発者は、最新のソフトウェア開発手法も取り入れています。たとえばセキュリティベンダーのBarracudaは、特にランサムウェアのバイナリを中心に、RustやGoといった近代的なプログラミング言語がマルウェアに使われるケースが増えていると報告しています。
BarracudaのCTO室でシニアチーフサイバーセキュリティストーリーテラー兼コンテンツマネージャーを務めるクリスティン・バリー（Christine Barry）氏は、次のように説明します。「これらの言語を使えば、開発者はより可搬性が高く、OS間で適応させやすいマルウェアを構築できます。WindowsやLinux、仮想化環境ごとに別々のマルウェアファミリーを維持する必要はありません。脅威アクターは、共通のコードベースから複数のプラットフォームに対応できます」
参戦するエージェント型AI
攻撃者はすでに、生成AIを使ってフィッシングメールを作成したり、悪意あるコードを書いたり、ソーシャルエンジニアリング攻撃を加速させたりしています。しかしエージェント型AIは、その能力をさらに押し上げるでしょう。LLMにツール、メモリ、意思決定の能力を組み合わせることで、悪意あるシステムが自ら行動を計画し、障害に適応し、自律的に目的を追求できるようになるためです。
JadePufferは、こうしたエージェント型AIによる攻撃の最近の例です。
Barracudaのバリー氏は、「この攻撃は、偵察を実施し、状況の変化に適応し、認証情報を収集し、標的環境内を移動し、破壊的な行為まで実行しました。しかも、人間が関与したり制御したりした形跡はほとんどありませんでした」と述べます。「JadePuffer は問題に直面すると自らの挙動を変更することも、研究者によって確認されています。スクリプト化された攻撃なら止まってしまうような状況にも、適応できるということです」
廃れつつあるマルウェアの手口
一部の顕著な動向からは、マルウェアやハッキング手法の中に「衰退」しているものがあることがわかります。主な理由は、セキュリティ防御の進歩によって効果が低下したためです。
たとえば脅威アクターは、回避や永続化のために、悪意のある実行ファイルよりも、Sysinternals Suiteや環境寄生型バイナリ（LOLBins）といった正規の管理ツールへの依存を強めています。
Huntressのオドネル＝ウェルチ氏は、「ハッキングツールの面では、Cobalt StrikeやSliverのような包括的なツールスイートの使用が減少していることを確認しました。ただし、脅威アクターはMimikatzやCrackMapExecなどの特化型ツールを引き続き使っています。パスワードの盗聴、メモリダンプ、権限昇格、横展開といった機能のためです」と話します。
かつて人気を集めながら、廃れてきたそのほかの手法には、次のようなものがあります。
- ネットワークワーム（Confickerなど）：現代のネットワークはセグメント化、自動パッチ適用、強力なエンドポイント防御を備えており、いずれもワームの拡散を抑えるため
- 従来型のボットネット
- エクスプロイトキット：かつては、ウェブ経由の攻撃でマルウェアを配布する主流の手法でした。ユーザーのシステムをスキャンしてAdobe Flash、Java、Internet Explorerなどのソフトウェアの既知の脆弱性を探し、それを悪用してマルウェアをインストールするものです
- Officeマクロ
- USB経由のマルウェア
