Инфостилер

Инфостилер — вредоносная программа, задача которой не навредить, а собрать на достигнутой машине учётные данные и секреты и отправить их наружу. На устройстве, где работают с криптовалютой, она ищет то, что даёт доступ: сохранённые в браузере пароли и сессионные куки, файлы кошельков и их зашифрованные хранилища, текстовые файлы и фотографии с сид-фразами, содержимое буфера обмена. Сессионные куки важны не меньше паролей, потому что украденная сессия позволяет обойти и вход, и второй фактор. Доставка обычно социальная, а не техническая: взломанное приложение, поддельный установщик, игра или утилита от человека, выглядящего надёжным, вложение, присланное тому, кому открывать вложения положено по работе. Практический вывод об обращении с ключами прост: фразу, которую хоть раз набирали, фотографировали или хранили на обычном компьютере, следует считать скомпрометированной.