Gli infostealer, spiegati.
Dalla sessione rubata all'incidente.
Gli infostealer prendono password salvate, cookie e token di sessione da un dispositivo e li vendono in poche ore. Scopri come funziona questo commercio, perché sfugge a EDR e MFA, e verifica se il tuo dominio è coinvolto.
Gratis · Senza registrazione · Risultati in circa un minuto
Gli infostealer raccolgono credenziali, cookie e token di sessione direttamente dal dispositivo e li vendono su forum e mercati del dark web. Gli attaccanti comprano quell'accesso ed entrano nei tuoi sistemi senza che un amministratore abbia aperto una sola email di phishing.
Dove interviene Passguard in un attacco infostealer
Dalla prima infezione al login senza MFA, fino al momento in cui il tuo team viene avvisato.
- Dispositivo infetto Uno stealer gira sul dispositivo di un dipendente o di un collaboratore, spesso non gestito.
- Il log viene messo in vendita Credenziali e token di sessione compaiono su un marketplace criminale.
- Qui interviene Passguard L'annuncio viene associato al tuo dominio. Il tuo team riceve l'avviso, con le sessioni da revocare.
- Un attaccante compra la sessione I token validi vengono comprati entro poche ore dall'annuncio.
- Accede come un tuo dipendente MFA aggirata. La sessione rubata entra dritta nei tuoi sistemi.
Perché gli infostealer sfuggono alle difese standard
EDR, MFA e monitoraggio delle violazioni vedono ciascuno una parte del quadro. Il commercio degli stealer avviene proprio nelle zone scoperte tra questi strumenti.
- Dato
- >95%delle infezioni da infostealer parte da dispositivi non gestiti
- Dato
- >1,8 milionidispositivi infettati dagli stealer ogni mese
- Dato
- Oretra l'infezione e la vendita della sessione
Tutto sugli infostealer
Da come funzionano gli stealer a cosa chiedono NIS2 e DORA.
Come funzionano gli infostealer
Cosa sono gli infostealer, come agiscono e chi è a rischio.
Rilevamento e monitoraggio
Come trovare le infezioni da infostealer e scegliere il giusto approccio di monitoraggio.
- Come posso rilevare gli infostealer che rubano e vendono l'accesso alla mia organizzazione?
- Come verificare se la tua azienda è presente nei log dei malware che rubano informazioni
- Monitoraggio degli infostealer rispetto al monitoraggio delle violazioni
- Monitoraggio del dark web vs monitoraggio degli infostealer
- Cosa cercare in uno strumento di monitoraggio degli infostealer
- Perché gli antivirus e l'EDR non rilevano gli infostealer
Meccanismi di attacco
Come gli infostealer si diffondono, rubano sessioni e vendono accessi sui mercati criminali.
- Come si diffondono gli infostealer?
- Come fanno gli infostealer a bypassare l'MFA?
- Che cos'è il furto del token di sessione?
- Che cos'è un log di un infostealer?
- Cosa sono i mercati di infostealer?
- Come vengono vendute le credenziali rubate sul dark web?
- In che modo gli aggressori utilizzano i log degli infostealer per ottenere l'accesso?
- Che cos'è il malware-as-a-service (MaaS)?
Prevenzione e risposta
Cosa fare quando un infostealer è attivo e come ridurre il rischio in futuro.
Famiglie di stealer
I profili delle principali famiglie di infostealer in circolazione.
Conformità
Come il rischio infostealer si collega ai quadri normativi europei.
Il commercio degli stealer, visibile per dominio.
La scansione gratuita mostra solo le infezioni da infostealer collegate al tuo dominio. La piattaforma aggiunge le tracce di infostealer, le liste di obiettivi, le password craccate, gli account trapelati e gli account coinvolti in violazioni, con avvisi via email e report per il management.
Scopri la piattaforma- Infezioni da infostealerDispositivi infetti, sessioni esposte e contesto dell'infezione.
- Tracce di infostealerCredenziali trovate in liste ULP legate all'attività degli infostealer, con il contesto della fonte.
- Liste di obiettiviAccount e identità presenti in liste di obiettivi usate nelle campagne di attacco.
- Password craccatePassword decifrate trovate in liste di password craccate.
- Account trapelatiAccount e credenziali esposti in raccolte, paste list e altri dataset trapelati.
- Account coinvolti in violazioniAccount e profili esposti in violazioni di dati di terze parti.
Tutto quello che devi sapere
L'essenziale, spiegato in modo semplice.
Non trovi la risposta? Contattaci
Cosa sono gli infostealer?
Gli infostealer sono malware che rubano password salvate, cookie del browser, token di sessione e dati di compilazione automatica dai dispositivi infetti. I dati rubati vengono raccolti in log e venduti sui marketplace criminali, fornendo agli attaccanti credenziali valide che possono aggirare l'MFA. Trovi la guida completa nel nostro wiki.
Passguard funziona con il nostro stack di sicurezza attuale?
Sì. Passguard non richiede integrazioni né installazioni, quindi completa i tuoi strumenti di sicurezza senza aggiungere lavoro al tuo team IT.
I nostri strumenti EDR non rilevano già gli infostealer?
Nella maggior parte dei casi no. Gli infostealer si diffondono di solito attraverso dispositivi non gestiti o personali, fuori dalla portata delle soluzioni EDR tradizionali.
In quanto tempo vediamo i primi risultati?
Vedi subito i risultati. Dopo aver aggiunto i tuoi domini, Passguard mostra tutte le infezioni storiche legate alla tua azienda e poi continua a monitorare quelle nuove.
L'MFA ci protegge dagli infostealer?
Solo in parte. L'MFA ferma un attaccante che ha solo la password. Ma gli infostealer prendono anche i cookie del browser e i token di sessione creati dopo un login riuscito, così l'attaccante riusa una sessione che ha già superato l'MFA. Revocare le sessioni esposte chiude quella porta, ed è per questo che Passguard mostra esattamente quali sessioni revocare.
Cosa fare dopo un'infezione da infostealer?
Revoca le sessioni esposte e reimposta le credenziali presenti nel log, poi isola e ripulisci il dispositivo. Controlla a quali servizi davano accesso le sessioni rubate e verifica lì i login recenti. Passguard mostra per ogni infezione dispositivo, famiglia di malware, account e sessioni, così la risposta diventa una checklist invece di una ricerca.