Bilgi Hırsızı Zararlı Yazılım

Bilgi hırsızı, ulaştığı makinede bir şeye zarar vermek yerine kimlik bilgilerini ve sırları toplayıp dışarı göndermeyi amaçlayan zararlı yazılımdır. Kripto için kullanılan bir cihazda erişim sağlayan malzemeyi arar: tarayıcıda saklanan parolalar ve oturum çerezleri, cüzdan dosyaları ve şifreli kasaları, kurtarma ifadesi içeren metin dosyaları ve fotoğraflar, panonun içeriği. Oturum çerezleri parolalar kadar önemlidir, çünkü çalınmış bir oturum girişi de ikinci faktörü de tamamen atlar. Bulaşma genellikle teknik değil sosyaldir — kırılmış bir uygulama, sahte bir kurulum dosyası, güvenilir görünen birinin gönderdiği bir oyun ya da araç, işi gereği ek açan birine yollanan bir dosya. Anahtarların nasıl tutulacağı bakımından sonucu serttir: genel amaçlı bir bilgisayarda bir kez bile yazılmış, fotoğraflanmış veya saklanmış bir kurtarma ifadesi açığa çıkmış sayılmalıdır.