Die am häufigsten beobachteten Familien

• Lumma: der dominanteste Infostealer im Jahr 2025, bekannt für schnelle Entwicklung, modulare Payloads und fortschrittliche Umgehungsfunktionen.

• RedLine: war lange Zeit der führende Infostealer, wurde mittlerweile von Lumma überholt, ist aber immer noch weit verbreitet. Mehrere seiner Infrastrukturserver wurden im Rahmen der Operation Magnus, einer koordinierten Aktion von Straffolgungsbehörden im Jahr 2024, offline genommen\.

• Raccoon v2: nach einer Zerschlagung vor Kurzem wieder aufgetaucht, beliebt wegen seines geringen Preises und seiner Einfachheit.

• Meta: teilt sich die Infrastruktur mit anderen Loadern und ist oft Teil mehrstufiger Angriffe.

• RisePro: gilt als Fork von Lumma, mit dem Fokus auf der Exfiltration von Finanz- und Sitzungsdaten.

• Vidar: enthält Funktionen zum Abgreifen der Zwischenablage und von Dateien, wird manchmal zusammen mit Ransomware eingesetzt.

Warum die Verfolgung dieser Familien wichtig ist

Jede Familie hat leicht unterschiedliche Ziele und Verbreitungsmethoden, aber sie teilen dieselbe grundlegende Bedrohung: im Browser gespeicherte Anmeldedaten und Sitzungstoken, die Angreifern direkten Zugriff auf Konten ermöglichen können. Da die meisten als MaaS verkauft werden, können neue Akteure jede dieser Familien ohne eigene technische Kenntnisse einsetzen, was die Infektionszahlen bei allen hoch hält.

Für eine tiefergehende technische Analyse einzelner Samples führt Malpedia einen durchsuchbaren Index von Stealer-Familien.