スクリーンスクレイパー

悪意あるスクリーンスクレイパーは、定期的にスクリーンショットを取得したり、画面を録画したり、OCR や UI 自動化 API を使って画面に表示された内容を読み取ったりする。盗まれる対象は認証情報、銀行残高、チャット内容、MFA コード、仮想キーボード入力など、従来のキーロガーでは捕捉しづらいものが多い。バンキング型トロイ、RAT、商用ストーカーウェアに組み込まれていることが多い。対策としては、不審なキャプチャ系 API の EDR による検知、アクセシビリティ・自動化権限の厳格な管理、ハードウェア鍵による MFA、機密 UI のマスキング、外向き通信での異常な画像アップロードの監視などが有効である。