Infostealerから複合型ワームへの感染事例が少ない理由と仕組み

サイバー攻撃の世界では、インフォスティーラー（情報窃取型マルウェア）が単独で利用されることは多いですが、続けてネットワークワームやUSBワームなどを自動的にダウンロード・感染させる複合型の事例はあまり見られません。この記事では、その理由や背景について解説します。

マルウェアの設計上の制約

マルウェアは通常、特定の目的に最適化されて設計されます。インフォスティーラーは情報窃取に特化しており、追加で他のマルウェアを自動的にダウンロード・展開する機能を組み込むと、検知リスクやバグ発生の可能性が高まります。

そのため、攻撃者は多段階でマルウェアを配布するよりも、単独での攻撃手法を選ぶ傾向があります。

複数種類のマルウェアを連鎖的に展開する設計は、アンチウイルスやネットワーク防御による検知率を高めます。一つのマルウェアであっても、シグネチャや行動解析でブロックされる可能性があります。複合化すると防御側に見つかりやすくなるため、攻撃者はあえて単機能の攻撃に留めることが多いのです。

自動でインフォスティーラーからワームへと感染を連鎖させるには、複雑な制御や信頼性の高いサーバーが必要になります。運用コストや開発工数が増える割に、成功率が低下するリスクがあるため、こうした多段階攻撃は現実的ではないと考えられています。

インフォスティーラーからネットワークワームやUSBワームへ自動的に連鎖感染させる事例が少ないのは、マルウェア設計上の制約、検知リスク、運用コストの増加などが理由です。攻撃者は成功率とリスクのバランスを考慮し、単機能のマルウェア配布を選択する傾向があります。