มัลแวร์ขโมยข้อมูล

มัลแวร์ขโมยข้อมูลคือโปรแกรมประสงค์ร้ายที่มีเป้าหมายเก็บรวบรวมข้อมูลรับรองและความลับจากเครื่องที่มันเข้าถึงได้แล้วส่งออกไป ไม่ใช่ทำลายอะไร บนอุปกรณ์ที่ใช้กับคริปโท มันจะมองหาสิ่งที่ให้สิทธิ์เข้าถึง ได้แก่ รหัสผ่านที่เก็บไว้ในเบราว์เซอร์และคุกกี้เซสชัน ไฟล์กระเป๋าเงินและคลังที่เข้ารหัสไว้ ไฟล์ข้อความและภาพถ่ายที่มีวลีกู้คืน รวมถึงเนื้อหาในคลิปบอร์ด คุกกี้เซสชันสำคัญไม่แพ้รหัสผ่าน เพราะเซสชันที่ถูกขโมยไปข้ามทั้งขั้นตอนเข้าสู่ระบบและการยืนยันชั้นที่สองได้เลย ช่องทางแพร่กระจายมักเป็นเรื่องทางสังคมมากกว่าทางเทคนิค เช่น โปรแกรมเถื่อน ตัวติดตั้งปลอม เกมหรือเครื่องมือที่ส่งมาจากคนที่ดูน่าเชื่อถือ หรือไฟล์แนบที่ส่งถึงคนซึ่งการเปิดไฟล์แนบเป็นเรื่องปกติในงาน ผลที่ตามมาต่อวิธีเก็บกุญแจนั้นตรงไปตรงมา วลีกู้คืนที่เคยถูกพิมพ์ ถ่ายภาพ หรือเก็บไว้บนคอมพิวเตอร์ทั่วไปแม้เพียงครั้งเดียว ควรถือว่าถูกเปิดเผยแล้ว