# Czym jest infostealer?

> Infostealer to złośliwe oprogramowanie wyspecjalizowane w zbieraniu poświadczeń, tokenów sesji, danych przeglądarki oraz innych zapisanych sekretów i informacji osobistych z zainfekowanego urządzenia — do odsprzedaży lub późniejszego wykorzystania dostępu.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/infostealer/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Stealery są zwykle krótkimi gośćmi: wykonują się, zbierają magazyny poświadczeń przeglądarki, ciasteczka, dane autouzupełniania, portfele kryptowalut i dokumenty, przesyłają archiwum i usuwają się — czasem zanim właściciel cokolwiek zauważy. Zebrane „logi" zasilają podziemny rynek, na którym brokerzy dostępu odsprzedają je operatorom popełniającym oszustwa lub przygotowującym intruzje, w tym do środowisk korporacyjnych osiąganych przez konta osobiste i zapisane sesje.

Szkody następcze rutynowo przetrwają infekcję. Skradzione ciasteczka sesji omijają hasła całkowicie, zapisane poświadczenia firmowe zamieniają infekcję urządzenia osobistego w przyczółek korporacyjny, a sama zmiana hasła nie unieważnia tokenów ani nie ostrzega o kontach, o których ofiara zapomniała, że były zapisane.

### Najważniejsze punkty

- **Cele zbierania:** Magazyny poświadczeń i ciasteczek przeglądarki, dane autouzupełniania i płatnicze, tokeny sesji, pliki i dokumenty, dane portfeli oraz odciski systemu (fingerprint), które pomagają kupcom wycenić i wycelować ofiarę.
- **Zakres reakcji:** Zresetuj każde poświadczenie zapisane na urządzeniu — nie tylko używane — unieważnij aktywne sesje i tokeny, przejrzyj aktywność kont pod kątem użycia skradzionego materiału i sprawdź, czy urządzenie miało dostęp korporacyjny lub do klientów.
- **Prewencja:** Ochrona punktów końcowych i kontrola wykonania, ograniczenie miejsc przechowywania poświadczeń, uwierzytelnianie odporne na phishing dla kont wysokiej wartości oraz higiena przy pobraniach, crackach i niepodpisanych narzędziach niosących stealery.
- **Istotne ograniczenie:** Usunięcie złośliwego oprogramowania nie cofa kradzieży — dane są już sprzedane lub przygotowane do użycia. Czysty skan po fakcie nic nie mówi o tym, które poświadczenia zostały już zabrane, a wykrycie stealera często przychodzi dopiero przy użyciu skradzionego dostępu.

### Powiązane terminy

[Złośliwe oprogramowanie](<https://yellowcube.eu/pl/glossary/malware/>) · [Spyware](<https://yellowcube.eu/pl/glossary/spyware/>) · [Keylogger](<https://yellowcube.eu/pl/glossary/keylogger/>) · [Przejęcie konta (ATO)](<https://yellowcube.eu/pl/glossary/account-takeover/>) · [Przejęcie sesji](<https://yellowcube.eu/pl/glossary/session-hijacking/>)

### Źródła

[MITRE ATT&CK T1555: Credentials from Password Stores](https://attack.mitre.org/techniques/T1555/) · [FBI IC3, 2025 Annual Report](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.