Hoe werken infostealers?

Infostealers volgen een kort, geautomatiseerd proces dat ontworpen is om zowel gebruikers als beveiligingssoftware te ontgaan. De hele aanval duurt meestal minder dan 30 seconden.

1. Infectie: het slachtoffer downloadt een kwaadaardig bestand via phishing, gekraakte software of malvertising.

2. Uitvoering: de stealer draait kort in het geheugen. Geen alerts. Geen persistentie.

3. Exfiltratie: de stealer verzamelt inloggegevens, session tokens, autofill-data en systeeminformatie.

4. Log aanmaken: de data wordt verpakt in een "log" en geüpload naar een externe server.

5. Verspreiding: logs worden verkocht op dark web marktplaatsen of gedeeld via Telegram.

Dit proces is vaak onzichtbaar voor antivirus- en EDR-tools, vooral op unmanaged devices of persoonlijke apparaten.

Infostealers misbruiken geen kwetsbaarheden. Ze misbruiken gewoontes en duiken op waar gemak en gelegenheid samenkomen.