Il malware di furto dati è un software dannoso creato per raccogliere informazioni sensibili da un dispositivo e inviarle a un attaccante. Invece di causare danni evidenti, si concentra sul furto: cookie del browser, password salvate, token di sessione, documenti, screenshot o altri file che possono essere riutilizzati per l'accesso agli account, lo spionaggio o un'intrusione successiva.
Questo tipo di malware è importante perché i dati rubati possono aggirare molte difese tradizionali. Se un attaccante cattura un token di sessione valido, ad esempio, potrebbe non aver bisogno di rubare affatto una password. Negli attacchi reali, il malware di furto dati viene spesso distribuito tramite phishing, pagine di verifica false, download involontari o trucchi di ingegneria sociale che convincono la vittima a eseguire un payload. I difensori dovrebbero monitorare l'avvio insolito di processi, l'accesso ai dati del browser, l'abuso degli appunti e le connessioni in uscita da programmi appena eseguiti, quindi isolare rapidamente l'host per limitare l'esfiltrazione.