Dolphin X：300種以上のアプリを狙い、AIプロファイラーで被害者を選別する新たなWindowsスティーラー

Dolphin X：300種以上のアプリを狙い、AIプロファイラーで被害者を選別する新たなWindowsスティーラー

The Register – Wed 22 Jul 2026

新たなWindows向けスティーラー兼リモートアクセス型トロイの木馬「Dolphin X」について、Varonisが報告。このスティーラーはブラウザから暗号資産ウォレットまで300種類以上のアプリケーションを標的にする上、「AIプロファイラー」で感染者を選別して最大限の利益を得ようとしているという。

Dolphin Xは、「Kontraktnik」と名乗るマルウェアベンダーによってサイバー犯罪フォーラム上で販売されている。300種類のアプリケーションを標的にできる上、ブラウザパスワードをバイパスする性能やエンタープライズ認証情報・暗号資産ウォレット・.envファイル・SSH鍵・クラウドトークン・DevOpsシークレットを窃取する性能を持つとされ、その宣伝文句によれば、Dolphin Xは「スティーラーとしても、HVNC（Hidden Virtual Network Computing）としても、DDoSボットネットとしても、またローダーとしても使用可能」であるという。

Varonisのシニア脅威リサーチャーDaniel Kelley氏によれば、Dolphin Xには際立つ特徴が2つある。1つは、「AIプロファイラー」と呼ばれるサーベイランス機能を備える点。これは、感染したユーザーのアプリ利用状況や閲覧履歴、インストール済みのソフトウェアに基づいてスコアを算出し、攻撃による見込み収益額に基づいて被害者をランク付けした日次レポートをサイバー犯罪者に送信するAI機能とされる。

2つ目の特徴は、情報窃取の対象となるアプリケーションの広範さ。Kelley氏は、「おそらく私がこれまでに見た中で最大級の窃取型マルウェアの1つであり、最も広大なアタックサーフェスをカバーしている」とコメントした。

Dolphin Xの対象となる300以上のアプリに加え、そのオペレーターパネルには10のカテゴリーにわたる329の機能が掲載されている。サブスクリプションプランは使用可能な機能数に応じて3種類用意されており、価格は月額80〜230ドル。サブスク以外に、永久利用権も1,140〜3,420ドルで用意されている。

なお、Varonisのチームはマルウェアビルダー・オペレーターパネル・ネットワークトラフィックを入手・分析したものの、マルウェアサンプル自体は検証していない。このため、開発者の主張すべてが正しいと保証することはできないという。それでもKelley氏は、「ビルダーを調べてみると、その機能が本物であることを示唆する要素がすべて揃っていた」とコメント。「マルウェアそのものをテストすることはできなかったが、おそらく期待の大部分は裏切らないだろう」との見解を示した。加えて、サイバー犯罪フォーラム上の販売ページにも、Dolphin Xの購入者とされるユーザーからボジティブなフィードバックが少なくとも2件寄せられており、Kelley氏の主張に間違いはなさそうであることが伺える。

Kelley氏は、Dolphin Xの登場でサイバー犯罪への参入障壁が大幅に下がったと述べ、それほど遠くない過去には、サイバー犯罪者がさまざまな種類のマルウェアを開発・利用するには一定レベルの技術的専門知識が必要だったと指摘。それが「今では、まるでSaaSのような仕組みになっている。誰でも購入でき、パッケージから取り出してすぐに使えるのだ」とコメントした。

Varonisは、第一に、可能であれば、有効期間が長い認証情報をディスク上に保存しないこと、また第二に、脅威の検出ではファイルのシグネチャではなく振る舞いに焦点を当てることを防御担当者に推奨している。