# Co je infostealer?

> Infostealer je malware specializovaný na sklízení přihlašovacích údajů, relačních tokenů, dat prohlížeče a dalších uložených tajné údaje a osobních informací z infikovaného zařízení pro další prodej či navazující přístup.

- Kanonická URL: https://yellowcube.eu/cs/glossary/infostealer/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Stealery jsou obvykle krátcí návštěvníci: spustí se, seberou úložiště přihlašovacích údajů prohlížeče, cookies, data automatického vyplňování, kryptoměnové peněženky a dokumenty, přenesou archiv a odstraní se — někdy dříve, než si vlastník čehokoli všimne. Sklizené „logy" zásobují podzemní trh, kde je brokeři přístupu dále prodávají operátorům, kteří páchají podvody nebo připravují vniknutí, včetně firemních prostředí dosažených přes osobní účty a uložené relace.

Následná škoda běžně infekci přežije. Ukradené session cookies obcházejí hesla zcela, uložené firemní přihlašovací údaje proměňují infekci osobního zařízení ve firemní opěrný bod a samotná změna hesla nezneplatňuje tokeny ani nevaruje před účty, na které oběť zapomněla, že byly uloženy.

### Klíčové body

- **Cíle sběru:** Úložiště přihlašovacích údajů a cookies prohlížeče, data automatického vyplňování a plateb, relační tokeny, soubory a dokumenty, data peněženek a otisky systému, které kupujícím pomáhají oběť ocenit a cílit.
- **Rozsah reakce:** Resetujte každý přihlašovací údaj uložený na zařízení — nejen ty používané — zneplatněte aktivní relace a tokeny, přezkoumejte aktivitu účtů na znovupoužití ukradeného materiálu a zkontrolujte, zda zařízení drželo firemní či zákaznický přístup.
- **Prevence:** Ochrana koncových zařízení a kontrola spouštění, omezení míst, kde mohou být přihlašovací údaje ukládány, autentizace odolná vůči phishingu pro vysoce hodnotné účty a hygiena kolem stahování, cracků a nepodepsaných utilit, které stealery nesou.
- **Důležité omezení:** Odstranění malwaru nevrací krádež — data jsou již prodána nebo připravena k použití. Čistý sken po faktu nic neříká o tom, které přihlašovací údaje byly již odcizeny, a detekce stealera často přichází teprve při použití ukradeného přístupu.

### Související termíny

[Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Spyware](<https://yellowcube.eu/cs/glossary/spyware/>) · [Keylogger](<https://yellowcube.eu/cs/glossary/keylogger/>) · [Převzetí účtu (ATO)](<https://yellowcube.eu/cs/glossary/account-takeover/>) · [Únos relace](<https://yellowcube.eu/cs/glossary/session-hijacking/>)

### Zdroje

[MITRE ATT&CK T1555: Credentials from Password Stores](https://attack.mitre.org/techniques/T1555/) · [FBI IC3, 2025 Annual Report](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.