Infostealer (también information stealer o simplemente stealer; del inglés, «ladrón de información») es un tipo de malware diseñado para recopilar de forma encubierta información sensible de un dispositivo infectado y transmitirla a un atacante.Sheppard, B. The Growth of Infostealer Usage–A Case Study of Lumma Stealer. Entre la información que puede obtener se encuentran nombres de usuario y contraseñas, datos financieros, información almacenada por los navegadores, cookies de sesión, datos de autocompletado, credenciales de distintas aplicaciones y datos relacionados con criptomonedas.
Funcionamiento Las capacidades de un infostealer varían según la familia de malware. Algunos pueden acceder a las credenciales y contraseñas almacenadas en el sistema o en los navegadores, obtener cookies, interceptar la información introducida en formularios web o registrar las pulsaciones del teclado mediante un keylogger.
Otros están diseñados para buscar información específica almacenada en el dispositivo, como documentos, datos de clientes de correo electrónico, configuraciones de VPN, claves de acceso, monederos de criptomonedas o extensiones de navegador.
Una vez recopilados, los datos pueden ser enviados a infraestructuras controladas por los atacantes. La información obtenida puede utilizarse posteriormente para acceder de forma ilícita a cuentas, cometer fraude o facilitar nuevos ataques.
Distribución Los infostealers pueden distribuirse mediante diferentes técnicas. Entre ellas se encuentran los archivos adjuntos y enlaces maliciosos enviados mediante phishing, programas que aparentan ser legítimos, anuncios maliciosos (malvertising) o la manipulación de resultados de motores de búsqueda para conducir a la víctima a sitios que distribuyen el malware.
También se han documentado campañas basadas en técnicas de ingeniería social que inducen al usuario a instalar programas falsos o a ejecutar comandos en su propio dispositivo. Aunque tradicionalmente muchas campañas han estado dirigidas a sistemas Windows, existen también infostealers desarrollados para otros sistemas operativos, incluido macOS.
Prevención Entre las medidas recomendadas para reducir el riesgo de infección se encuentran evitar la apertura de archivos o enlaces inesperados, descargar programas únicamente desde fuentes fiables y utilizar programas de seguridad actualizados. La autenticación de múltiples factores puede dificultar el uso de credenciales robadas, aunque determinados infostealers también pueden recopilar cookies de sesión y otros datos de autenticación.
Véase también Keylogger Malware Phishing Spyware Troyano (informática)
Referencias
Categoría:Malware por tipo