Infostealer je typ škodlivého softwaru (malwaru), jehož hlavním účelem je neoprávněné získávání citlivých informací z napadených počítačů a zařízení. Tyto informace obvykle zahrnují přihlašovací údaje, obsah webových prohlížečů, uložená hesla, údaje o platebních kartách, autentizační tokeny, kryptoměnové peněženky nebo systémová data. Ukradená data jsou následně odesílána na řídicí servery útočníků nebo prodávána na nelegálních tržištích.
Historie První formy infostealerů se objevily již v počátcích masového používání internetu, kdy malwarové kampaně cílily především na přihlašovací údaje k e‑mailovým účtům a FTP serverům. S rozvojem webových aplikací, cloudových služeb a kryptoměn se infostealery postupně vyvinuly v sofistikované nástroje schopné exfiltrace velkého množství citlivých dat v krátkém čase. Moderní infostealery jsou často součástí organizovaných kyberkriminálních kampaní a slouží jako vstupní bod pro další útoky, například ransomware nebo business email compromise.
Princip fungování Infostealery obvykle pracují na pozadí systému bez viditelných příznaků. Po spuštění shromažďují data z webových prohlížečů, e‑mailových klientů, systémových úložišť hesel a konfiguračních souborů aplikací. Některé varianty rovněž pořizují snímky obrazovky, zaznamenávají stisky kláves nebo monitorují schránku operačního systému. Získaná data jsou následně odesílána na řídicí a kontrolní infrastrukturu (C2), často prostřednictvím šifrované komunikace nebo cloudových služeb, aby byla ztížena jejich detekce.
Způsoby šíření Infostealery jsou distribuovány různými kanály, mezi nejčastější patří:
škodlivé e‑mailové přílohy a odkazy (phishing) falešné aktualizace softwaru, pirátský a crackovaný software, exploit kity zneužívající zranitelnosti operačních systémů a aplikací, škodlivé reklamy (malvertising). V posledních letech jsou infostealery často šířeny prostřednictvím malwaru typu „loader“, který do systému stahuje další škodlivé komponenty.
Příklady Například malware PhantomVAI Loader je šířen phishingem a ve vícefázovém řetězci následně stahuje a spouští různé infostealery, jako FormBook nebo AsyncRAT. Podobně byl v roce 2026 pozorován CastleLoader, který slouží jako distribuční vrstva pro infostealer LummaStealer i další rodiny malwaru. Dalším příkladem jsou kampaně využívající upravené instalátory nebo dropppery: škodlivé instalátory mohou obsahovat loader (např. HijackLoader), který stáhne finální payload, například RedLine Stealer. V jiném případě byl BATLOADER používán v malvertising kampaních k doručení RedLine malwaru přes falešné aplikace.
Reference
Kategorie:Malware Kategorie:Hackerství