infostealer
Malware economico e destinato al mercato di massa che copia silenziosamente le password salvate, i cookie del browser e altre credenziali da un computer e li invia a chiunque lo abbia distribuito.
Un infostealer è l’impianto idraulico del crimine informatico ordinario. Non è progettato per bloccare i tuoi file o spiarti per mesi. Viene eseguito una volta, raccoglie tutto ciò che di utile riesce a trovare, password salvate, cookie di accesso al browser, credenziali appartenenti ad altre app sulla macchina, invia tutto e spesso si rimuove. I dati raccolti vengono poi venduti in blocco a persone che li selezionano alla ricerca di account che valga la pena utilizzare. Vidar, LummaC2, StealC, RedLine e Acreed sono famiglie comuni su Windows; Atomic Stealer, o AMOS, prende di mira i Mac.
Quasi tutti arrivano nello stesso modo noioso: software piratato, programmi di installazione crackati, download falsi e app da qualche parte che non è la fonte ufficiale. Ciò lo rende insolitamente prevenibile. Inoltre, lo rende pericoloso in un modo che le persone sottovalutano, perché i cookie rubati consentono a un utente malintenzionato di accedere a un account senza nemmeno aver bisogno della tua password o del tuo secondo fattore.