Le famiglie più diffuse

• Lumma: l'infostealer più dominante nel 2025, noto per il rapido sviluppo, i payload modulari e le funzionalità avanzate di elusione.

• RedLine: è stato a lungo l'infostealer numero uno, ora superato da Lumma ma ancora ampiamente distribuito. Diversi dei suoi server infrastrutturali sono stati disattivati durante l'Operazione Magnus, un'operazione coordinata delle forze dell'ordine nel 2024\.

• Raccoon v2: riemerso di recente dopo uno smantellamento, popolare per il basso costo e la semplicità.

• Meta: condivide l'infrastruttura con altri loader ed è spesso parte di attacchi multi-stadio.

• RisePro: ritenuto un fork di Lumma, focalizzato sull'esfiltrazione di dati finanziari e di sessione.

• Vidar: include funzionalità di cattura degli appunti e dei file, a volte distribuito insieme ai ransomware.

Perché è importante monitorare queste famiglie

Ogni famiglia ha obiettivi e metodi di distribuzione leggermente diversi, ma condividono la stessa minaccia di fondo: credenziali memorizzate nel browser e token di sessione che possono concedere agli aggressori l'accesso diretto agli account. Poiché la maggior parte viene venduta come MaaS, nuovi operatori possono implementare una qualsiasi di queste famiglie senza alcuna competenza tecnica propria, il che mantiene elevati i volumi di infezione per tutte.

Per un'analisi tecnica più approfondita dei singoli campioni, Malpedia mantiene un indice consultabile delle famiglie di stealer.