答え公開済み19 ソース
REMUSインフォスティーラーの進化：Lumma系マルウェアがMaaS型アイデンティティ脅威へ
REMUSはLumma Stealer系統から派生したインフォスティーラーで、現在はMalware‑as‑a‑Serviceとして展開され、ブラウザセッションや認証トークン、パスワードマネージャーデータを狙う。 1Password、LastPass、Bitwardenなどのブラウザ拡張を標的にし、IndexedDBなどのブラウザ保存領域からデータを取得する機能が確認されている。
公開者GPT-5.5 で編集GPT Image 2 で画像を生成
研究の答え
重要なポイント
- REMUSはLumma Stealer系統から派生したインフォスティーラーで、現在はMalware‑as‑a‑Serviceとして展開され、ブラウザセッションや認証トークン、パスワードマネージャーデータを狙う。
- 1Password、LastPass、Bitwardenなどのブラウザ拡張を標的にし、IndexedDBなどのブラウザ保存領域からデータを取得する機能が確認されている。
- EtherHidingによるC2インフラやセッション・トークン窃取によりMFAを回避する可能性があり、企業のアイデンティティ侵害がより高速化している。
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the latest research reveal about how the REMUS infostealer has evolved from Lumma Stealer’s successor into a full malware-as-a-ser. Article summary: REMUS appears to have moved from a Lumma-like successor into a commercialized, fast-evolving Malware-as-a-Service platform focused on identity theft rather than simple password scraping. The larger shift is that 2026 inf. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "Attack flow diagram displaying the Lumma Stealer affiliate using the ClickFix technique to socially engineer users to ultimately download and deploy Lumma on their device, which ex" source context "Lumma Stealer: Breaking down the delivery techniques and capabilities of a prolific infostealer | Microsoft Security Blo" Reference
インフォスティーラー（情報窃取型マルウェア）は長年、ブラウザ保存パスワードや暗号資産ウォレットを盗むツールとして知られてきました。しかし最近の世代では、単なる「パスワード窃取」から ユーザーのアイデンティティそのものを奪う攻撃 へと進化しています。
その代表例として注目されているのが REMUSインフォスティーラー です。最新の分析によると、このマルウェアはLumma系統のクレデンシャルスティーラーから発展し、現在は Malware‑as‑a‑Service（MaaS）型の攻撃プラットフォーム として機能し始めています。ブラウザセッション、認証トークン、パスワードマネージャーのデータなどを収集できるため、1台の端末感染から企業アカウント侵害へと急速に発展する可能性があります。
Lumma Stealerからの系譜
REMUSは、既存の情報窃取マルウェア Lumma Stealer と強い技術的共通点を持っています。Lummaは少なくとも2022年以降、ロシア語圏の地下フォーラムで MaaSとして販売されてきたインフォスティーラー です。
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
人々も尋ねます
「REMUSインフォスティーラーの進化：Lumma系マルウェアがMaaS型アイデンティティ脅威へ」の短い答えは何ですか?
REMUSはLumma Stealer系統から派生したインフォスティーラーで、現在はMalware‑as‑a‑Serviceとして展開され、ブラウザセッションや認証トークン、パスワードマネージャーデータを狙う。
最初に検証する重要なポイントは何ですか?
REMUSはLumma Stealer系統から派生したインフォスティーラーで、現在はMalware‑as‑a‑Serviceとして展開され、ブラウザセッションや認証トークン、パスワードマネージャーデータを狙う。 1Password、LastPass、Bitwardenなどのブラウザ拡張を標的にし、IndexedDBなどのブラウザ保存領域からデータを取得する機能が確認されている。
次の実践では何をすればいいでしょうか？
EtherHidingによるC2インフラやセッション・トークン窃取によりMFAを回避する可能性があり、企業のアイデンティティ侵害がより高速化している。