I dati del profilo del browser sono le informazioni che un browser web memorizza per comodità, inclusi accessi salvati, voci di compilazione automatica, cookie, segnalibri, cronologia e altri artefatti di sessione. Sono associati a un profilo utente specifico sul dispositivo, il che li rende un bersaglio di alto valore per gli aggressori.
Negli attacchi informatici, gli infostealer e il malware focalizzato sul browser spesso cercano questi profili per recuperare credenziali e cookie di sessione attivi. Un cookie rubato può talvolta consentire a un aggressore di accedere a un account senza conoscere la password, quindi un reset della password potrebbe non essere sufficiente a porre fine al rischio. I difensori considerano i dati del profilo del browser sensibili perché possono rivelare sia dettagli identificativi sia lo stato di autenticazione attivo. Proteggerli significa limitare l'esposizione al malware, usare l'autenticazione a più fattori, cancellare o revocare le sessioni dopo una compromissione e rivedere i segreti memorizzati dal browser sui sistemi interessati.