Il malware di furto di informazioni è codice malevolo creato per raccogliere dati sensibili da un sistema vittima e inviarli a un attaccante. I dati presi di mira sono di solito credenziali, token di sessione, cookie del browser, chiavi API, chiavi SSH o altri segreti che possono essere riutilizzati per accedere agli account o per il movimento laterale.
È importante perché un token rubato può essere utile quanto una password, e a volte anche di più se aggira i controlli multifattore. Negli attacchi reali, questo malware può arrivare tramite un allegato di phishing, un falso programma di installazione o un pacchetto software compromesso. Negli ambienti di sviluppo e cloud, è particolarmente pericoloso quando viene eseguito su una macchina che contiene già segreti di build o credenziali di distribuzione. Le difese si concentrano nel limitare ciò che ogni processo può leggere, usare il privilegio minimo, ruotare rapidamente i segreti esposti e monitorare accessi insoliti ai file, esfiltrazione di token o connessioni in uscita da strumenti considerati affidabili.