Latest / THREATS / INFOSTEALER
新興インフォスティーラー「REVSTEALER」が4つの追加モジュールで機能拡張 — Defender除外・更新停止でXMRigを採掘、Elasticが分析を公開
Elastic Security Labsは2026年9月2日、新興のWindows向けインフォスティーラーREVSTEALER（REF2859）の分析を公開した。資格情報の窃取に加え、C2指示で届く4つの追加モジュールがウォレット窃取やプロキシ化、XMRigによる採掘まで担い、採掘モジュールはDefenderの除外設定とWindows Updateの停止で防御を弱体化させる。