{"id":33731,"date":"2026-10-22T17:11:51","date_gmt":"2026-10-22T15:11:51","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/infostealer\/"},"modified":"2026-10-26T14:38:39","modified_gmt":"2026-10-26T13:38:39","slug":"infostealer","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/infostealer\/","title":{"rendered":"Infostealer"},"content":{"rendered":"

Was ist Infostealer?<\/h2>\n

Der Begriff Infostealer bezeichnet Schadprogramme, die auf einem infizierten Ger\u00e4t gespeicherte Zugangs- und Sitzungsdaten auslesen und nach au\u00dfen \u00fcbertragen. Zu der Kategorie z\u00e4hlen Familien wie RedLine, Raccoon, Lumma Stealer und StealC; laut BSI wird StealC seit Anfang 2023 im kriminellen Untergrund angeboten und deshalb von vielen verschiedenen T\u00e4tergruppen eingesetzt. Manche Infostealer gehen m\u00f6glicherweise auf den Banking-Trojaner ZeuS zur\u00fcck, der darauf ausgelegt war, Finanzdaten von Opfern heimlich zu stehlen. Verbreitet werden Infostealer zum Beispiel \u00fcber manipulierte Software-Downloads, Phishing-E-Mails, Malvertising oder inoffizielle Modifikationen und Cheats f\u00fcr Videospiele. Die erbeuteten Daten werden zu Archiven geb\u00fcndelt, den sogenannten Stealer Logs, und k\u00f6nnen auf Untergrundm\u00e4rkten verkauft<\/strong> werden; K\u00e4ufer starten mit den Daten weitere Angriffe.<\/p>\n

Mit gestohlenen Cookies k\u00f6nnen Angreifer bestehende Sitzungen erneut verwenden, ohne weitere Authentifizierungsabfragen auszul\u00f6sen<\/strong>. Ein Infostealer sammelt auf einem infizierten Rechner eines Versicherers gespeicherte Passw\u00f6rter, Browser-Cookies und Sitzungstoken und \u00fcbermittelt sie an Angreifer, die damit Konten \u00fcbernehmen k\u00f6nnen. Solche Zugangsdaten dienen als Rohmaterial f\u00fcr Kampagnen zur Konto\u00fcbernahme und f\u00fcr Credential-Stuffing-Angriffe in Unternehmensumgebungen mit SaaS-Diensten. Gestohlene Zugangsdaten befeuern Ransomware, Konto\u00fcbernahmen und Betrug.<\/p>\n

Wie funktioniert Infostealer?<\/h2>\n

Ein Infostealer wird ausgef\u00fchrt, sammelt gespeicherte Daten des Systems, \u00fcbertr\u00e4gt sie an die Angreifer und kann sich danach rasch wieder beenden. Gelesen werden gespeicherte Passw\u00f6rter, Sitzungscookies, Wallet-Dateien von Kryptow\u00e4hrungen und Autofill-Daten des Browsers; Logins und Sitzungscookies sind ein beliebtes Ziel; gestohlene Sitzungscookies k\u00f6nnen die Umgehung der Multifaktor-Authentifizierung erm\u00f6glichen. Die vom BSI beschriebene Familie StealC kann dar\u00fcber hinaus Dateien stehlen, Bildschirmfotos anfertigen und weitere Schadsoftware nachladen<\/strong>.<\/p>\n

Einige Varianten stehlen zus\u00e4tzlich weitere Token, die den Zugriff erneuern oder verl\u00e4ngern k\u00f6nnen; auch deshalb macht eine Passwort\u00e4nderung den Zugriff der Angreifer nicht unbedingt sofort unwirksam<\/strong>. Laut MITRE ATT&CK sammelte Lumma Stealer Zugangsdaten und weitere Informationen aus mehreren Browsern und erfasste Informationen von Zwei-Faktor-Authentifizierungs-Erweiterungen mehrerer Browser. Weil sich ein Infostealer nach dem Datendiebstahl rasch wieder beenden kann, st\u00fctzt sich das Erkennen vor allem auf die Folgen des Datendiebstahls und weniger auf die Malware selbst; ein reines Rotieren von Passw\u00f6rtern gilt als unzureichend.<\/p>\n

Infostealer im Vergleich<\/h2>\n\n\n\n\n\n\n\n
Kriterium<\/th>\nInfostealer<\/th>\nKeylogger<\/th>\n<\/tr>\n<\/thead>\n
Vorgehen<\/td>\nliest gespeicherte Passw\u00f6rter, Cookies und Formulardaten unter anderem aus Browsern aus<\/td>\nprotokolliert Tastatureingaben, um Zugangsdaten abzufangen, w\u00e4hrend sie eingetippt werden<\/td>\n<\/tr>\n
Einordnung<\/td>\nKategorie von Malware, die mehrere Techniken einsetzen kann<\/td>\nKeylogging wird als eine Technik genannt, die bestimmte Infostealer einsetzen<\/td>\n<\/tr>\n
Erfasste Daten<\/td>\ngespeicherte Daten wie Passw\u00f6rter, Sitzungscookies, Autofill-Daten und Wallet-Dateien von Kryptow\u00e4hrungen<\/td>\neingetippte Eingaben, etwa Zugangsdaten<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Woran erkenne ich einen Infostealer?<\/h2>\n\n\n\n\n\n\n\n
Signal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
Anmeldungen von unerwarteten Standorten<\/td>\nLogins aus ungewohnten Regionen k\u00f6nnen darauf hindeuten, dass gestohlene Sitzungstoken erneut verwendet werden.<\/td>\n<\/tr>\n
Neue Ger\u00e4tekennungen<\/td>\nEin bisher unbekannter Ger\u00e4tefingerabdruck (Device Fingerprint) kann auf wiederverwendete Sitzungstoken hindeuten.<\/td>\n<\/tr>\n
Gleichzeitige Sitzungen aus verschiedenen Regionen<\/td>\nParallele Sitzungen eines Kontos aus verschiedenen Regionen k\u00f6nnen darauf hindeuten, dass gestohlene Sitzungstoken genutzt werden.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Software und Apps nur aus offiziellen Stores und Quellen herunterladen, als Regel f\u00fcr Mitarbeiter.<\/li>\n
  • F\u00fcr jedes Konto ein starkes, eigenes Passwort verwenden und in einem Passwortmanager ablegen.<\/li>\n
  • FIDO2- bzw. Passkey-Verfahren einsetzen, bei denen je Dienst eigene kryptografische Zugangsdaten erzeugt werden und private Schl\u00fcssel die Ger\u00e4te der Nutzer nicht verlassen; gegen bereits gestohlene Sitzungscookies, die nach erfolgreicher Anmeldung ausgestellt wurden, sch\u00fctzt das allein nicht.<\/li>\n
  • Unerwartete Anh\u00e4nge und Links auch bei bekannten Absendern nicht \u00f6ffnen.<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Das betroffene Ger\u00e4t sofort vom Netzwerk trennen.<\/li>\n
    • Den Vorfall der IT-Sicherheit melden, bevor das Ger\u00e4t selbst bereinigt oder etwas deinstalliert wird.<\/li>\n
    • Alle auf dem Ger\u00e4t verwendeten Zugangsdaten sofort von einem nicht betroffenen Ger\u00e4t aus \u00e4ndern und aktive Sitzungen der betroffenen Konten ung\u00fcltig machen lassen, weil eine Passwort\u00e4nderung aktive Sitzungstoken je nach Dienst nicht automatisch ung\u00fcltig macht.<\/li>\n
    • Das Ger\u00e4t durch die IT-Sicherheit analysieren und neu aufsetzen lassen.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33731","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Infostealer greifen gespeicherte Zugangsdaten und Cookies ab; damit k\u00f6nnen Angreifer Konten \u00fcbernehmen.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Information Stealer"}],"lead_definition":"Ein Infostealer ist eine Malware-Kategorie, die darauf ausgelegt ist, heimlich vertrauliche Daten wie gespeicherte Passw\u00f6rter, Sitzungscookies, Wallet-Dateien von Kryptow\u00e4hrungen und Autofill-Daten des Browsers von einem infizierten System abzugreifen und an Angreifer zu \u00fcbertragen.","at_a_glance":[{"bullet":"Greift gespeicherte Passw\u00f6rter, Cookies und Sitzungstoken ab"},{"bullet":"Die erbeuteten Daten gehen an Angreifer und k\u00f6nnen weiterverkauft werden"},{"bullet":"Das Erkennen st\u00fctzt sich vor allem auf die Folgen des Datendiebstahls, weniger auf die Malware selbst"}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"RedLine wurde nach dem Stealer-as-a-Service-Modell angeboten und in Untergrundforen sowie \u00fcber Telegram-Kan\u00e4le vertrieben."},{"example":"Kampagnen mit Lumma Stealer nutzen gef\u00e4lschte CAPTCHA-Seiten, die Opfer anweisen, Befehle \u00fcber das Windows-Dialogfeld \u201eAusf\u00fchren\u201c einzuf\u00fcgen und auszuf\u00fchren."},{"example":"F\u00fcr Ransomware-Betreiber, die Stealer Logs kaufen, bieten VPN-Zugangsdaten einen direkten Weg in Unternehmensnetzwerke."},{"example":"Auf einem Rechner eines Versicherers kann ein Infostealer gespeicherte Browser-Passw\u00f6rter und Sitzungstoken sammeln, mit denen Angreifer Konten \u00fcbernehmen k\u00f6nnen."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Credential Stealer","inline_description":"Credential Stealer ist ein Infostealer, der gezielt Zugangsdaten wie Benutzernamen und Passw\u00f6rter ausliest.","description":"Die Schadsoftware durchsucht Browser, Passwortspeicher und Anwendungen nach gespeicherten Anmeldedaten und sendet sie an die Angreifer, die damit Konten \u00fcbernehmen oder die Daten weiterverkaufen k\u00f6nnen.","source":"","key":""},{"title":"File-Stealer","inline_description":"File-Stealer ist ein Infostealer, der Dateien von einem infizierten System sucht und \u00fcbertr\u00e4gt.","description":"Statt Zugangsdaten stehen Dokumente und andere Dateien im Mittelpunkt: Die Schadsoftware durchsucht Ordner nach bestimmten Dateitypen oder Namen und kopiert passende Treffer an einen Server der Angreifer.","source":"","key":""},{"title":"Grabber","inline_description":"Grabber bezeichnet ein Schadprogramm, das gespeicherte Daten auf einem System einsammelt und weiterleitet.","description":"Der Begriff wird f\u00fcr einfach aufgebaute Stealer verwendet, die Browserdaten, Tokens oder Dateien in einem Durchlauf zusammentragen. Eine feste technische Abgrenzung zu anderen Infostealern besteht nicht.","source":"","key":""},{"title":"Jupyter-Infostealer","inline_description":"Jupyter-Infostealer ist ein namentlich bekannter Infostealer, der Browserdaten und Zugangsdaten abgreift.","description":"Er wird als benannte Familie unter den Infostealern gef\u00fchrt und \u00fcber den Namen von anderen unterschieden; er sammelt vertrauliche Daten aus Browsern und leitet sie an die Angreifer weiter.","source":"","key":""},{"title":"Laplas Clipper","inline_description":"Laplas Clipper ist ein Schadprogramm, das Kryptow\u00e4hrungs-Adressen in der Zwischenablage durch fremde ersetzt.","description":"Kopiert ein Opfer eine Wallet-Adresse, tauscht der Clipper sie unbemerkt gegen die Adresse der Angreifer aus, sodass \u00dcberweisungen an diese gehen. Er entwendet damit Werte, ohne Dateien oder Passw\u00f6rter auszulesen.","source":"","key":""},{"title":"Pony-Stealer","inline_description":"Pony-Stealer ist ein namentlich bekannter Infostealer, der gespeicherte Zugangsdaten ausliest.","description":"Die Schadsoftware sammelt Anmeldedaten aus Browsern, E-Mail-Programmen und weiteren Anwendungen und \u00fcbertr\u00e4gt sie an einen Server der Angreifer; der Name unterscheidet die Familie von anderen Stealern.","source":"","key":""},{"title":"PoS-Malware","inline_description":"PoS-Malware ist Schadsoftware auf Kassensystemen, die Zahlungskartendaten abgreift.","description":"Sie greift Kartendaten auf Kassensystemen ab, je nach Variante etwa aus dem Arbeitsspeicher oder bei der Eingabe, und wird h\u00e4ufig den Infostealern zugeordnet. Ihr Ziel sind Zahlungsvorg\u00e4nge im Handel.","source":"","key":""},{"title":"Rogue-Erweiterung","inline_description":"Rogue-Erweiterung ist eine sch\u00e4dliche Browser-Erweiterung, die Daten des Nutzers ausliest.","description":"Sie gibt sich als n\u00fctzliche Zusatzfunktion aus, erh\u00e4lt aber weitreichende Rechte im Browser und kann Eingaben, Sitzungen und besuchte Seiten mitschneiden. Der Weg zum Opfer f\u00fchrt \u00fcber Erweiterungsverzeichnisse.","source":"","key":""},{"title":"YouTube-Stealer","inline_description":"YouTube-Stealer ist ein Infostealer, der Zugangsdaten und Sitzungen f\u00fcr YouTube-Konten abgreift.","description":"Die Angreifer zielen auf Kan\u00e4le und Konten ab, um sie zu \u00fcbernehmen, etwa f\u00fcr Betrugsvideos oder den Weiterverkauf. Der Name verweist auf das Ziel, nicht auf einen bestimmten technischen Aufbau der Schadsoftware.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,33705,33690,33637,33723,33733],"pillar_link":null,"sources":[{"publisher":"","name":"What Is an Infostealer? How Credential-Stealing Malware Works","url":"https:\/\/www.sentinelone.com\/cybersecurity-101\/cybersecurity\/infostealer\/","doc_type":"2026","group":"used"},{"publisher":"","name":"They\u2019re coming for your data: What are infostealers and how do I stay safe?","url":"https:\/\/www.welivesecurity.com\/en\/malware\/theyre-coming-data-infostealers-how-stay-safe\/","doc_type":"2025","group":"used"},{"publisher":"","name":"StealC","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Botnetze\/Steckbriefe-aktueller-Botnetze\/Steckbriefe\/StealC\/stealc_node.html","doc_type":"2026","group":"used"},{"publisher":"","name":"Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK\u00ae","url":"https:\/\/attack.mitre.org\/techniques\/T1056\/001\/","doc_type":"2026","group":"used"},{"publisher":"","name":"Lumma Stealer, Software S1213 | MITRE ATT&CK\u00ae","url":"https:\/\/attack.mitre.org\/software\/S1213\/","doc_type":"2025","group":"used"},{"publisher":"","name":"Credential-Diebstahl im strukturellen Wandel","url":"https:\/\/trendmicro.com\/de_de\/research\/26\/f\/credential-diebstahl-im-strukturellen-wandel.html","doc_type":"2026","group":"used"},{"publisher":"","name":"RedLine and Meta Infostealers Disrupted by Law Enforcement","url":"https:\/\/www.securityweek.com\/redline-and-meta-infostealers-disrupted-by-law-enforcement\/","doc_type":"2024","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-07"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t