Infostealers, uitgelegd.
Van gestolen sessie tot datalek.
Infostealers halen opgeslagen wachtwoorden, cookies en session tokens van een apparaat en verkopen ze binnen enkele uren. Lees hoe die handel werkt, waarom die langs EDR en MFA glipt, en controleer of je domein getroffen is.
Gratis · Geen registratie · Resultaat in ongeveer een minuut
Infostealers halen inloggegevens, cookies en session tokens rechtstreeks van een apparaat en verkopen ze op forums en markten op het dark web. Aanvallers kopen die toegang en lopen zo je systemen binnen, zonder dat een beheerder ook maar één phishingmail heeft geopend.
Waar Passguard zit in een infostealer-aanval
Van de eerste infectie tot de login zonder MFA, en het moment waarop je team een melding krijgt.
- Apparaat geïnfecteerd Een apparaat van een medewerker of externe, vaak unmanaged, draait een stealer.
- Log te koop aangeboden Inloggegevens en session tokens verschijnen op een criminele marktplaats.
- Hier detecteert Passguard het De aanbieding wordt gekoppeld aan je domein. Je team krijgt de alert, met de sessies die moeten worden ingetrokken.
- Aanvaller koopt de sessie Geldige tokens worden binnen enkele uren na plaatsing gekocht.
- Logt in als je medewerker MFA omzeild. De gestolen sessie loopt zo je systemen binnen.
Waarom infostealers langs standaardverdediging glippen
EDR, MFA en datalekmonitoring zien elk een deel van het beeld. De handel in stealer data speelt zich af in de gaten daartussen.
- Feit
- >95%van de infostealer-infecties begint op unmanaged devices
- Feit
- >1,8 miljoenapparaten per maand geïnfecteerd door stealers
- Feit
- Openingstijdentussen infectie en de verkoop van de sessie
Alles over infostealers
Van hoe stealers werken tot wat NIS2 en DORA van je verwachten.
Hoe infostealers werken
Wat infostealers zijn, hoe ze werken en wie risico loopt.
Detectie & monitoring
Hoe je infostealer-infecties vindt en de juiste monitoringaanpak kiest.
Hoe de aanval werkt
Hoe infostealers zich verspreiden, sessies stelen en toegang verkopen op criminele markten.
- Hoe verspreiden infostealers zich?
- Hoe omzeilen infostealers MFA?
- Wat is diefstal van session tokens?
- Wat is een infostealer-log?
- Wat zijn infostealer-marktplaatsen?
- Hoe worden gestolen inloggegevens op het dark web verkocht?
- Hoe gebruiken aanvallers infostealer-logs?
- Wat is Malware-as-a-Service (MaaS)?
Preventie & respons
Wat je doet als een infostealer actief is en hoe je toekomstig risico verkleint.
Stealer-families
Profielen van grote infostealer-malwarefamilies die actief worden ingezet.
Compliance
Hoe infostealer-risico aansluit op Europese regelgevingskaders.
De stealerhandel, zichtbaar per domein.
De gratis scan toont alleen infostealer-infecties die aan je domein gekoppeld zijn. Het platform voegt infostealer traces, target lists, password cracks, leaked accounts en breached accounts toe, met alerts per e-mail en rapportages voor het management.
Ontdek het platform- Infostealer infectionsGeïnfecteerde apparaten, blootgestelde sessies en infectiecontext.
- Infostealer tracesInloggegevens uit ULP-lijsten die gekoppeld zijn aan infostealer-activiteit, met broncontext.
- Target listsAccounts en identiteiten op target lists die in aanvalscampagnes worden gebruikt.
- Password cracksGedehashte wachtwoorden gevonden op lijsten met gekraakte wachtwoorden.
- Leaked accountsAccounts en inloggegevens die zijn blootgesteld in compilaties, pastelijsten en andere gelekte datasets.
- Breached accountsAccounts en profielen die zijn blootgesteld in datalekken bij derden.
Alles wat je moet weten
De basis, in gewone taal uitgelegd.
Staat je vraag er niet bij? Neem contact op
Wat zijn infostealers?
Infostealers zijn een type malware dat opgeslagen wachtwoorden, browsercookies, session tokens en autofill-gegevens steelt van geïnfecteerde apparaten. De gestolen data wordt verpakt in logs en verkocht op criminele marktplaatsen, waardoor aanvallers geldige inloggegevens krijgen waarmee ze MFA kunnen omzeilen. Lees onze volledige gids in de Infostealer Wiki.
Werkt Passguard met onze bestaande securitystack?
Ja. Passguard vraagt geen integratie of installatie, dus het vult je huidige securitytools aan zonder extra werk voor je IT-team.
Pikken onze EDR-tools infostealers niet al op?
Meestal niet. Infostealers verspreiden zich doorgaans via unmanaged of persoonlijke apparaten die buiten het bereik van traditionele EDR-oplossingen vallen.
Hoe snel zien we de eerste resultaten?
Je ziet direct resultaten. Nadat je je domeinen hebt toegevoegd, toont Passguard alle historische infecties die aan je bedrijf gekoppeld zijn en blijft het daarna monitoren op nieuwe infecties.
Beschermt MFA ons tegen infostealers?
Slechts gedeeltelijk. MFA houdt een aanvaller tegen die alleen een wachtwoord heeft. Infostealers stelen ook de browsercookies en session tokens die na een geslaagde login zijn aangemaakt, zodat de aanvaller een sessie hergebruikt die MFA al gepasseerd is. Door de blootgestelde sessies in te trekken sluit je die deur, en daarom laat Passguard precies zien welke sessies je moet intrekken.
Wat moeten we doen na een infostealer-infectie?
Trek de blootgestelde sessies in en reset de inloggegevens uit de log. Isoleer daarna het apparaat en schoon het op. Controleer tot welke diensten de gestolen sessies toegang gaven en bekijk daar de recente logins. Passguard toont per infectie het apparaat, de malwarefamilie, de accounts en de sessies, zodat de respons een checklist is in plaats van een zoektocht.