Stealery jsou obvykle krátcí návštěvníci: spustí se, seberou úložiště přihlašovacích údajů prohlížeče, cookies, data automatického vyplňování, kryptoměnové peněženky a dokumenty, přenesou archiv a odstraní se — někdy dříve, než si vlastník čehokoli všimne. Sklizené „logy" zásobují podzemní trh, kde je brokeři přístupu dále prodávají operátorům, kteří páchají podvody nebo připravují vniknutí, včetně firemních prostředí dosažených přes osobní účty a uložené relace.
Následná škoda běžně infekci přežije. Ukradené session cookies obcházejí hesla zcela, uložené firemní přihlašovací údaje proměňují infekci osobního zařízení ve firemní opěrný bod a samotná změna hesla nezneplatňuje tokeny ani nevaruje před účty, na které oběť zapomněla, že byly uloženy.
Klíčové body
Cíle sběruÚložiště přihlašovacích údajů a cookies prohlížeče, data automatického vyplňování a plateb, relační tokeny, soubory a dokumenty, data peněženek a otisky systému, které kupujícím pomáhají oběť ocenit a cílit.
Rozsah reakceResetujte každý přihlašovací údaj uložený na zařízení — nejen ty používané — zneplatněte aktivní relace a tokeny, přezkoumejte aktivitu účtů na znovupoužití ukradeného materiálu a zkontrolujte, zda zařízení drželo firemní či zákaznický přístup.
PrevenceOchrana koncových zařízení a kontrola spouštění, omezení míst, kde mohou být přihlašovací údaje ukládány, autentizace odolná vůči phishingu pro vysoce hodnotné účty a hygiena kolem stahování, cracků a nepodepsaných utilit, které stealery nesou.
Důležité omezeníOdstranění malwaru nevrací krádež — data jsou již prodána nebo připravena k použití. Čistý sken po faktu nic neříká o tom, které přihlašovací údaje byly již odcizeny, a detekce stealera často přichází teprve při použití ukradeného přístupu.