Zu den wichtigsten Zielen gehören:

• Gespeicherte Passwörter
• Browser-Cookies
• Kreditkarteninformationen
• Automatisch ausgefüllte Daten
• Kryptowallets
• Sitzungsdaten von Apps wie Discord, Telegram oder Steam

Nach dem Diebstahl werden die Informationen an die Angreifer übermittelt. Diese verkaufen die Daten oft weiter. Dadurch können gestohlene Zugangsdaten noch Wochen oder Monate später für Kontoübernahmen missbraucht werden.

Die meisten modernen Infostealer werden mittlerweile als "Malware-as-a-Service" angeboten. Kriminelle müssen die Schadsoftware nicht selbst entwickeln, sondern können sie gegen eine monatliche Gebühr mieten. Dadurch ist die Einstiegshürde niedrig. Auch technisch wenig versierte Täter können professionelle Schadsoftware einsetzen.

Kriminelle erstellen täuschend echte Webseiten, die bekannte Programme imitieren. Damit verbreiten sie dann Infostealer. Nutzer und Nutzerinnen glauben, eine legitime Anwendung herunterzuladen, installieren aber stattdessen die Schadsoftware. Besonders häufig missbraucht werden:

• Sicherheitsprogramme
• Passwortmanager
• Videoplayer
• KI-Tools
• Produktivitätssoftware

Darüber hinaus werden Infostealer auch als Raubkopien, Keygens oder Spiel-Cheats getarnt und ins Internet gestellt. Auch manipulierte Erweiterungen für Chrome, Edge oder Firefox können Infostealer enthalten oder User auf infizierte Webseiten umleiten.

Durch die Möglichkeit, die Malware für eigene Zwecke zu mieten, haben sich ein paar Infostealer durchgesetzt und sind besonders verbreitet:

• Lumma Stealer: Er zählt zu den bekanntesten Infostealern der vergangenen Jahre. Er ist spezialisiert auf Browserdaten, Krypto-Wallets und Zugangsdaten. 2025 gab es eine internationale Aktion zur Zerschlagung des Netzwerks, aber die Malware kehrte schnell zurück und ist weiterhin eine große Gefahr.
• StealC: Er wird häufig als Miet-Malware vertrieben. Der Fokus liegt auf Browser-Passwörtern, Cookies und Kryptowährungen.
• RedLine Stealer: Er gehört zu den ältesten und am weitesten verbreiteten Vertretern. Viele bekannte Datenlecks der vergangenen Jahre standen mit RedLine-Infektionen in Verbindung.
• Vidar: Er gilt als technisch besonders ausgereift. Neue Versionen erweitern ständig die Funktionen zur Datensammlung und Tarnung.

• Anmeldebenachrichtigungen von unbekannten Geräten
• Ungewohnte Passwort-Reset-Mails
• Unerwartete Zwei-Faktor-Anfragen
• Geänderte Kontoeinstellungen
• Deaktivierte Sicherheitssoftware
• Meldungen über Datenlecks oder kompromittierte Zugangsdaten

Wer plötzlich aus Konten ausgeloggt wird oder verdächtige Aktivitäten bemerkt, sollte sofort reagieren.

Mit diesen Tipps vermeiden Sie die größten Fallen, die Ihre Geräte mit Infostealern infizieren:

• Nur offizielle Downloadquellen: Laden Sie Programme ausschließlich von Herstellerseiten oder offiziellen App-Stores herunter.
• Keine Befehle von Webseiten kopieren: Führen Sie niemals Kommandos aus, die Ihnen eine Website vorgibt. Seriöse Dienste verlangen nicht, dass Nutzer PowerShell-, Terminal- oder CMD-Befehle einfügen.
• Browser aktuell halten: Installieren Sie Updates für Betriebssystem, Browser und Programme möglichst zeitnah.
• Unnötige Erweiterungen entfernen: Jede Browser-Erweiterung stellt ein zusätzliches Risiko dar. Deinstallieren Sie Add-ons, die Sie nicht mehr benötigen.
• Zwei-Faktor-Authentifizierung aktivieren: Selbst wenn Passwörter in falsche Hände geraten, kann eine zusätzliche Sicherheitsabfrage den Schutz deutlich erhöhen.
• Passkeys nutzen: Wo verfügbar, sind Passkeys meist sicherer als klassische Passwörter und deutlich schwerer zu stehlen.
• Sicherheitssoftware verwenden: Moderne Schutzprogramme erkennen viele schädliche Downloads bereits beim Herunterladen und blockieren gefährliche Webseiten.

Besteht der Verdacht auf eine Infektion, sollte zunächst das betroffene Gerät mit einem Antivirenprogramm bereinigt werden. Danach gilt:

1. Gerät auf Malware prüfen oder neu installieren.
2. Passwörter von einem sauberen Gerät ändern.
3. Mit dem E-Mail-Konto beginnen.
4. Anschließend Bank-, Shopping- und Social-Media-Konten absichern.
5. Alle aktiven Sitzungen abmelden.
6. Zwei-Faktor-Authentifizierung neu einrichten.
7. Bank und Zahlungsdienste informieren, falls Zahlungsdaten betroffen sein könnten.
8. Konten über mehrere Monate beobachten.