Wat stelen infostealers?

Infostealers zijn ontworpen om alle data te stelen die toegang geeft tot systemen, diensten of gebruikersidentiteiten. Wat ze precies stelen hangt af van de variant, maar de meeste richten zich op:

• Opgeslagen gebruikersnamen en wachtwoorden, uit browsers, apps en wachtwoordmanagers

• Session cookies en tokens: gebruikt om MFA te omzeilen en zonder inloggen toegang te krijgen tot diensten

• Autofill-data, zoals namen, adressen, telefoonnummers en creditcards

• Financiële data: bankgegevens, betaalinformatie en creditcardnummers

• Cryptowallets en sleutels: hot wallets, private keys en wallet-extensies in de browser

• Exports uit wachtwoordmanagers: geëxporteerde kluizen of naar het klembord gekopieerde inloggegevens

• Lokale bestanden, vooral in de map Downloads (documenten, identiteitsbewijzen, bijlagen)

• Browserdata: browsegeschiedenis, opgeslagen logins en cookies

• Systeem- en apparaatmetadata, zoals IP-adres, hostnaam, versie van het besturingssysteem en browsertype

• Screenshots of klembordinhoud: soms vastgelegd tijdens de uitvoering

Deze data wordt gebundeld in een "log" en geüpload. Eén log geeft vaak volledige toegang tot cloudaccounts, mailboxen, zakelijke tools of beheerpanelen.