Wat is een infostealer?

Een infostealer is een specifiek type malware dat is ontworpen om zoveel mogelijk waardevolle informatie van apparaten te stelen. Denk aan lokaal opgeslagen bestanden en inloggegevens. Session tokens, opgeslagen in cookies, zijn extra waardevol voor infostealers. Met die gegevens kun je toegang krijgen tot actieve sessies, zelfs als MFA is ingeschakeld.

Infostealers werken vaak ongemerkt, waardoor gebruikers niet doorhebben dat hun apparaat is geïnfecteerd. Ze worden vooral verspreid via illegale softwaredownloads en phishingaanvallen. Zodra een infostealer een apparaat infecteert, begint hij direct met het verzamelen van informatie. Dat kan variëren van gevoelige persoonsgegevens tot bedrijfskritische informatie, afhankelijk van het doelwit en de specifieke malware.

Infostealers gebruiken verschillende technieken om data te verzamelen. De meeste richten zich op browsers om opgeslagen wachtwoorden en cookies te stelen. Andere hebben het ook gemunt op data uit e-mailclients of cryptowallets. De verzamelde informatie wordt vervolgens naar de servers van de aanvallers gestuurd, waar ze kan worden verkocht of gebruikt voor vervolgaanvallen.

Het gevaar van infostealers zit in hun onzichtbaarheid en in de waarde van de data die ze kunnen stelen. Ze blijven vaak onopgemerkt tot de schade al is aangericht, waardoor zowel organisaties als particulieren kwetsbaar zijn voor datalekken en hacks.