Leet Stealer

デジタル世界が拡大し続けるにつれ、その水面下に潜む脅威も増大しています。マルウェアは、ユーザーと組織の両方にとって、依然として最も根深い脅威の一つです。より新しく、より狡猾な脅威の一つに、強力な情報窃取プログラムであるLeet Stealerがあります。プライバシー、データの完全性、そして金融の安全性を守るためには、認識と積極的な防御が鍵となります。

Leet Stealer：進化するサービスとしてのマルウェア

Leet Stealerは2024年後半にMaaS（Malware-as-a-Service）として登場し、サイバー犯罪者が自身の攻撃に使用するためにこのマルウェアをレンタルまたは購入できるようになりました。2025年にHexonという別のスティーラーと共に公開されたソースコードは、その後、様々な派生型に改変されてきました。これらの中には、RMC Stealerなどの他のマルウェアの基盤となったものもあります。

Leet の特徴は、柔軟性と洗練性を兼ね備えていることです。クロスプラットフォームのデスクトップアプリでよく使われるフレームワークであるElectronを使用して設計されたこのスティーラーは、信頼できるテクノロジーを悪用して悪意のある意図を隠蔽します。

欺瞞による配達：餌としてのゲーム

Leetの背後にいるサイバー犯罪者は、ゲームを中心としたソーシャルエンジニアリングという巧妙な手法を用いてこのマルウェアを拡散させています。このマルウェアは、未リリースまたは偽のゲームを装ったファイルに隠されています。これらのキャンペーンでは、Steamなどのプラットフォームに掲載されているものの未リリースの、実在するゲーム名や「Catly」「Eden」「Rooted」といった、いかにもそれらしいタイトルが利用されています。

欺瞞は名前だけにとどまりません。実在しないゲームを宣伝するために、ブランドを盗用した偽のウェブサイトやYouTubeチャンネルまで作成されました。例えば、以下のようなものが挙げられます。

• Baruda Quest (Club Cooee から抜粋)
• ウォーストーム・ファイア（クロスファイア：シエラ・スクワッドより）
• ウォーヘアーズ（『ブレイブス』より）
• ダイア・タロン（プロジェクト・フェラインより）

これらのキャンペーンの多くはブラジル、米国、トルコのユーザーをターゲットにしており、Discord で大々的に宣伝され、ゲーム コミュニティ内の信頼を利用して感染を拡大しました。

ディープケイパビリティ：リートが盗めるもの

Leet Stealerは、様々なソースから機密データを収集することに特化しています。その機能には以下が含まれます。

ブラウザの盗難: Chrome、Edge、Opera、Brave、Vivaldi、Yandex などの主要なブラウザからのパスワード、自動入力情報、Cookie。

メッセージング プラットフォーム: Discord (BetterDiscord を含む)、Telegram、WhatsApp からの資格情報とデータ。

ゲーム アカウント: Steam、Epic Games、Minecraft、Growtopia からの情報。

暗号通貨のターゲット: ブラウザ拡張機能や MetaMask、Exodus、Atomic などのアプリからのウォレット データ。

さらに、Leet は次のようなアクションを実行できます。

• 追加のマルウェア（ランサムウェア、トロイの木馬、マイナー）のダウンロードと実行
• デスクトップの壁紙を変更する
• 迷惑音声の再生
• PowerShellコマンドの実行
• リモートデスクトップ接続の確立

この多機能な脅威は、システムの整合性と個人のプライバシーの両方を深刻に危険にさらす可能性があります。

検出の回避：組み込みの対策

Leetは、潜伏状態を維持するために、様々な分析回避および検出回避技術を組み込んでいます。サンドボックス環境をチェックし、ユーザー名、IPアドレス、GPU、実行中のプロセスなどのホスト詳細情報を相互参照します。これらが既知の分析環境と一致すると、マルウェアは活動を停止し、サイバーセキュリティ研究者や自動検出システムを回避します。

拡散方法：偽ゲームを超えて

偽ゲームが主な拡散経路となってきましたが、Leetの拡散範囲はそれだけではありません。より伝統的なマルウェア経路を通じても拡散する可能性があります。

• 悪意のあるリンクや添付ファイルを含むフィッシング メッセージやスパム メール。
• 海賊版ソフトウェア、偽のアップデート、または違法なソフトウェア アクティベーション ツール (「クラック」) がバンドルされています。
• 侵害された Web サイトからのドライブバイダウンロード。
• マルバタイジング（悪質な広告）。
• ピアツーピアのファイル共有プラットフォーム。
• USB ドライブとローカル ネットワークの急増。

これらのベクトルはユーザーの信頼と不注意を悪用し、注意とデジタル衛生の必要性を強化します。

Leetやその他の窃盗犯からの保護

Leet のような脅威から防御するには、階層化されたアプローチが必要です。

• 検証されていないソースからソフトウェアをダウンロードしないでください。
• 特に未発売のゲームに関する、信じられないほど良いプロモーションには注意してください。
• リアルタイム保護機能を備えた評判の高いマルウェア対策ソリューションを使用します。
• システムとアプリケーションを最新の状態に保ちます。
• 迷惑なリンクや添付ファイルをクリックすることは避けてください。
• 重要なデータを定期的にオフライン ストレージにバックアップします。

最終的な考察：持続的かつ増大する脅威

Leet Stealerは単なるマルウェアではありません。サイバー犯罪者が、特にゲームコミュニティにおいて、信頼を巧みに操作するためにいかに革新を繰り広げているかを如実に示しています。その広範な機能とステルス性の高い動作は、ユーザーのプライバシー、金融セキュリティ、そしてシステムの整合性に対する深刻な脅威となります。

脅威の状況は進化し続けているため、ユーザーは警戒を怠ってはなりません。感染を防ぐには、まず意識を高め、賢明なデジタル行動をとることが重要です。Leetのようなマルウェアは、早期に認識・駆除すればするほど、被害を最小限に抑えることができます。