インフォスティーラーの恐怖【後編】～多要素認証だけでは守れない「認証後の通行証」～

「武田一城の正直セキュリティ」は、セキュリティ業界を取り巻く現状や課題、問題点をひも解き、サイバーセキュリティを向上させるための視点やヒントを提示する。前回は、インフォスティーラーが「パスワードだけでなく、ブラウザーのセッションCookieやクラウドサービスのトークンなどを盗み出す」というその手法を中心に説明した。今回は、インフォスティーラーに関する内容の後編である。