EDDIESTEALERとは？新たな情報窃取型マルウェアの正体とその脅威を解説

近年、新たなサイバー脅威として注目を集めている「EDDIESTEALER（エディスティーラー）」。このマルウェアは、ユーザーの不注意を巧みに突いて、ログイン情報や仮想通貨の秘密鍵といった機密データを盗み出します。本記事では、その概要から技術的な特徴、感染手法、被害事例、そして有効な対策までを詳しく紹介します。

EDDIESTEALERの概要
- 新種のインフォスティーラーとして登場
- 背景にある攻撃手法「ClickFix」
EDDIESTEALERの主な特徴
感染の仕組みと種類
- ClickFix経由の偽CAPTCHA認証
- 感染の流れ
被害事例とその影響
- 盗まれるデータの範囲が広い
- 組織にも波及するリスク
検出と対策方法
まとめ

EDDIESTEALERの概要

この項目では、EDDIESTEALERの基本的な情報と、どのように発見されたかを説明します。

新種のインフォスティーラーとして登場

EDDIESTEALERは、2025年春ごろから確認されはじめた新しい情報窃取型マルウェアです。Elastic Security Labsがその存在を突き止め、2025年5月末に「EDDIESTEALER」として公表されました。このマルウェアは、Windows環境を対象とし、ユーザーの認証情報や暗号資産ウォレット情報などを窃取する目的で作られています。

背景にある攻撃手法「ClickFix」

EDDIESTEALERは、近年拡大している「ClickFix」と呼ばれる偽のCAPTCHA認証を使った詐欺的な手口によって感染が広がっています。ユーザー自身に「Windowsキー+R」などの操作をさせてマルウェアを実行させるという、非常に巧妙かつ悪質なソーシャルエンジニアリング手法です。

▼　clickfixはこちらから

「ClickFix（クリックフィックス）」とは？偽の認証画面を悪用した新たなサイバー攻撃

近年、サイバー攻撃の手法はますます巧妙化しています。その中でも注目を集めているのが「ClickFix（クリックフィックス）」という新しい攻撃手法です。一見すると無害に見えるポップアップや案内文を使って、ユーザー自身にウイルスをインストールさ...

EDDIESTEALERの主な特徴

この項目では、EDDIESTEALERの技術的な特徴や、なぜ検出されにくいのかを解説します。

Rust製で解析が難しい

EDDIESTEALERは、近年サイバー犯罪者の間で注目されているRustというプログラミング言語で作られています。Rustは構文が複雑でリバースエンジニアリングが難しいため、セキュリティ製品による検出や分析を回避しやすいのが特徴です。

タスク型構造で柔軟な情報窃取

感染後の挙動として、まずC2（コマンド＆コントロール）サーバと通信し、盗み出す情報のリスト（タスク）を受け取ります。このリストに従って、ブラウザのCookieやログイン情報、仮想通貨ウォレット、パスワードマネージャーのデータなどを順次窃取・送信します。

ブラウザのセキュリティも突破

EDDIESTEALERは、Google Chromeなどが採用しているアプリケーション内暗号化（App-Bound Encryption）をも突破します。これは「ChromeKatz」というOSSツールを内部に組み込むことで実現しており、起動していないブラウザを密かに立ち上げ、セッションデータを抜き取るといった高度な技術が用いられています。

感染の仕組みと種類

この項目では、EDDIESTEALERがどのようにしてユーザーの端末に入り込むのか、その手口と種類を説明します。

ClickFix経由の偽CAPTCHA認証

EDDIESTEALERの感染経路として最も確認されているのが、偽CAPTCHA認証ページを使ったClickFix攻撃です。正規サイトに見せかけたページ上で「私はロボットではありません」という認証風の表示を見せ、ユーザーにPowerShellコマンドの実行を促すことでマルウェアをダウンロード・実行させます。