Voorbeelden van infostealer-malware in 2025
Bijgewerkt
In 2025 worden verschillende families van credential stealers actief gebruikt, elk met een iets andere focus, verspreidingsmethode en payload. Veel ervan worden verkocht als malware-as-a-service (MaaS), wat betekent dat aanvallers ze zonder technische kennis eenvoudig kunnen kopen en inzetten.
De meest voorkomende families zijn:
Lumma: de meest dominante infostealer van 2025, bekend om snelle ontwikkeling, modulaire payloads en geavanceerde ontwijkingstechnieken
RedLine: was altijd de nummer 1, nu ingehaald door Lumma. Nog steeds wijdverspreid. Een deel van de serverinfrastructuur werd in 2024 offline gehaald tijdens Operation Magnus, een gecoördineerde actie van opsporingsdiensten
Raccoon v2: onlangs teruggekeerd na een takedown, populair vanwege de lage prijs en eenvoud
Meta: deelt infrastructuur met andere loaders en maakt vaak deel uit van aanvallen in meerdere fasen
RisePro: vermoedelijk een fork van Lumma, gericht op het buitmaken van financiële en sessiedata
Vidar: bevat functies om het klembord en bestanden buit te maken, soms ingezet naast ransomware
Detecteer infostealers met Passguard
Kijk of je organisatie voorkomt in stealer logs en op criminele marktplaatsen.