# Ce este un infostealer?

> Un infostealer este malware specializat în recoltarea de credențiale, tokenuri de sesiune, date de browser și alte secrete stocate și informații personale de pe un dispozitiv infectat, pentru revânzare sau acces ulterior.

- URL canonic: https://yellowcube.eu/ro/glossary/infostealer/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Stealer-ele sunt de obicei vizitatori de scurtă durată: se execută, colectează depozitele de credențiale ale browserului, cookie-urile, datele de autocompletare, portofelele de criptomonede și documentele, transmit arhiva și se elimină — uneori înainte ca proprietarul să observe ceva. „Log-urile” recoltate alimentează o piață clandestină unde brokerii de acces le revând operatorilor care comit fraude sau pregătesc intruziuni, inclusiv în medii corporate atinse prin conturi personale și sesiuni salvate.

Prejudiciul ulterior supraviețuiește în mod obișnuit infecției. Cookie-urile de sesiune furate ocolește parolele complet, credențialele de întreprindere salvate transformă o infecție de dispozitiv personal într-un punct de sprijin corporate, iar doar schimbarea parolei nu invalidează tokenurile și nu avertizează despre conturile pe care victima a uitat că le-a salvat.

### Puncte esențiale

- **Ținte de colectare:** Depozite de credențiale și cookie-uri din browser, date de autocompletare și plată, tokenuri de sesiune, fișiere și documente, date de portofel și amprente de sistem care ajută cumpărătorii să evalueze și să țintească victima.
- **Amploarea răspunsului:** Resetați fiecare credențială salvată pe dispozitiv — nu doar cele în uz — invalidați sesiunile și tokenurile active, revizuiți activitatea conturilor pentru reutilizarea materialului furat și verificați dacă dispozitivul deținea acces corporate sau la clienți.
- **Prevenție:** Protecție de endpoint și control al execuției, restricționarea locurilor unde pot fi stocate credențialele, autentificare rezistentă la phishing pentru conturile de valoare mare și igienă privind descărcările, crack-urile și utilitarele nesemnate care poartă stealer-e.
- **Limitare importantă:** Eliminarea malware-ului nu anulează furtul — datele sunt deja vândute sau pregătite pentru utilizare. O scanare curată ulterioară nu spune nimic despre ce credențiale au fost deja luate, iar detecția stealer-ului ajunge adesea doar când accesul furat este utilizat.

### Termeni asociați

[Malware](<https://yellowcube.eu/ro/glossary/malware/>) · [Spyware](<https://yellowcube.eu/ro/glossary/spyware/>) · [Keylogger](<https://yellowcube.eu/ro/glossary/keylogger/>) · [Preluare de cont (ATO)](<https://yellowcube.eu/ro/glossary/account-takeover/>) · [Deturnare de sesiune](<https://yellowcube.eu/ro/glossary/session-hijacking/>)

### Surse

[MITRE ATT&CK T1555: Credentials from Password Stores](https://attack.mitre.org/techniques/T1555/) · [FBI IC3, 2025 Annual Report](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.