L'acquisizione di screenshot è la registrazione ripetuta di ciò che è visibile sullo schermo di un utente. Il malware può acquisire screenshot a intervalli fissi, ad esempio ogni pochi centinaia di millisecondi, per creare un flusso quasi in tempo reale dell'attività della vittima. A differenza di uno screenshot singolo, questo crea una sequenza di contesto visivo che può rivelare chat, documenti, sessioni del browser, sovrapposizioni di gioco e prompt di autenticazione.
Negli attacchi informatici, l'acquisizione di screenshot viene spesso combinata con il keylogging, il furto degli appunti o i trojan di accesso remoto per aumentare la visibilità dell'attaccante nel sistema. È importante perché può esporre informazioni sensibili anche quando i dati sono protetti a riposo e può aiutare gli attaccanti a monitorare il comportamento della vittima senza bisogno di accesso completo ai file. I difensori cercano cicli di screenshot insoliti, una creazione eccessiva di immagini e trasferimenti in uscita di dati immagine, soprattutto all'interno di installatori sospetti o strumenti di controllo remoto. Bloccare software non attendibile e monitorare il comportamento degli endpoint sono modi fondamentali per ridurre il rischio.