Malware ladrão de informação

Um infostealer é software malicioso cujo objetivo é recolher credenciais e segredos da máquina a que chegou e enviá-los para fora, e não danificar seja o que for. Num aparelho usado para criptoativos procura aquilo que dá acesso: palavras-passe guardadas no navegador e cookies de sessão, ficheiros de carteira e os seus cofres cifrados, ficheiros de texto e fotografias com frases de recuperação, e o conteúdo da área de transferência. Os cookies de sessão contam tanto como as palavras-passe, porque uma sessão roubada dispensa o início de sessão e o segundo fator. A entrega costuma ser social e não técnica — uma aplicação pirateada, um instalador falso, um jogo ou ferramenta enviados por alguém que parece credível, um anexo dirigido a quem abre anexos por ofício. A consequência para o manuseio de chaves é direta: uma frase alguma vez escrita, fotografada ou guardada num computador de uso geral deve ser tratada como exposta.