Infostealer-Schadsoftware

Ein Infostealer ist Schadsoftware, die nicht zerstören, sondern auf dem erreichten Rechner Zugangsdaten und Geheimnisse einsammeln und hinausschicken soll. Auf einem für Kryptowerte genutzten Gerät sucht sie, was Zugriff verschafft: im Browser gespeicherte Passwörter und Sitzungs-Cookies, Wallet-Dateien und deren verschlüsselte Tresore, Textdateien und Fotos mit Wiederherstellungsphrasen sowie den Inhalt der Zwischenablage. Sitzungs-Cookies wiegen so schwer wie Passwörter, denn eine gestohlene Sitzung umgeht Anmeldung und zweiten Faktor vollständig. Die Zustellung ist meist sozial statt technisch — eine geknackte Anwendung, ein falsches Installationsprogramm, ein Spiel oder Werkzeug von jemandem, der glaubwürdig wirkt, ein Anhang an eine Person, deren Beruf das Öffnen normal macht. Für den Umgang mit Schlüsseln folgt daraus: Eine Wiederherstellungsphrase, die je auf einem Allzweckrechner getippt, fotografiert oder gespeichert wurde, gilt als offengelegt.