Malware ladrón de información

Un infostealer es software malicioso cuyo fin es recopilar credenciales y secretos de la máquina a la que ha llegado y enviarlos fuera, no dañar nada. En un equipo usado para criptoactivos busca lo que da acceso: contraseñas guardadas en el navegador y cookies de sesión, ficheros de monedero y sus almacenes cifrados, archivos de texto y fotos con frases de recuperación, y el contenido del portapapeles. Las cookies de sesión importan tanto como las contraseñas, porque una sesión robada permite saltarse el inicio de sesión y el segundo factor. La entrega suele ser social más que técnica: una aplicación pirateada, un instalador falso, un juego o utilidad enviados por alguien que parece fiable, un adjunto dirigido a quien abre adjuntos por trabajo. La consecuencia para el manejo de claves es tajante: una frase que alguna vez se haya escrito, fotografiado o guardado en un ordenador de uso general debe considerarse expuesta.