Hoe verspreiden infostealers zich?

Gekraakte software en gamemods

Dit is de meest voorkomende infectieroute. Gebruikers downloaden wat lijkt op een gratis versie van betaalde software, een game cheat of een keygenerator. In de download zit een infostealer die tijdens de installatie ongemerkt wordt uitgevoerd. Dat is extra gevaarlijk voor organisaties, omdat het meestal gebeurt op persoonlijke apparaten die ook toegang hebben tot zakelijke systemen, via opgeslagen browsersessies, VPN-clients of cloudapplicaties.

Phishing

Infostealers worden verspreid via gerichte en massale phishingcampagnes. Veelgebruikte vormen zijn e-mailbijlagen vermomd als facturen, verzendberichten of HR-documenten. Sommige campagnes gebruiken SEO poisoning om nep-downloadpagina's hoog in de zoekresultaten te krijgen. Zodra het slachtoffer het bestand opent of de link volgt, start de stealer en begint die data te verzamelen.

Malvertising

Aanvallers kopen advertentieruimte op legitieme platforms en sturen gebruikers door naar pagina's die infostealer-payloads afleveren. Deze advertenties verschijnen vaak in zoekresultaten voor populaire softwaredownloads. De landingspagina's lijken sterk op officiële productwebsites, waardoor ze moeilijk van legitieme bronnen te onderscheiden zijn.

Social engineering op platforms

Steeds vaker worden infostealers verspreid via social engineering op platforms als YouTube, Discord en Telegram. Aanvallers plaatsen tutorials, gamegidsen of toolaanbevelingen met downloadlinks die stealer-payloads bevatten. Deze kanalen zijn bijzonder effectief om jongere gebruikers en medewerkers op persoonlijke apparaten te bereiken.

Waarom dit belangrijk is voor organisaties

Meer dan 95% van de infostealer-infecties begint op unmanaged devices. Dat zijn apparaten die je EDR niet ziet en waar je beveiligingsbeleid niet voor geldt. Toch hebben juist deze apparaten vaak actieve sessies voor zakelijke applicaties. Preventie alleen is niet genoeg. Je hebt zicht nodig op wat er na een infectie gebeurt: welke sessies zijn gestolen en of ze al worden verhandeld. Passguard bewaakt de criminele marktplaatsen waar gestolen sessies uit infostealer-infecties worden verkocht en waarschuwt je team voordat aanvallers ze kunnen gebruiken.