Il furto di credenziali del browser è l'estrazione di nomi utente, password, cookie, dati di compilazione automatica o token di sessione salvati da un browser web. Gli infostealer prendono spesso di mira i file del profilo del browser e l'archiviazione locale perché molti utenti lasciano che il browser memorizzi gli accessi per comodità. Una volta rubato, questo materiale può consentire a un attaccante di accedere senza conoscere la password, aggirando alcuni passaggi MFA se viene riutilizzato un cookie di sessione attivo.
Questa tecnica è importante perché spesso trasforma un singolo endpoint infetto in una compromissione estesa degli account. Negli attacchi reali, i ladri di informazioni cercano i dati dei browser basati su Chromium e Firefox, quindi li esfiltrano verso un server di comando e controllo o un mercato criminale. I difensori riducono il rischio rafforzando gli endpoint, limitando le credenziali salvate, usando gestori di password aziendali crittografati, revocando le sessioni attive dopo una compromissione, ruotando le password e monitorando accessi insoliti ai profili del browser e il riutilizzo dei token.