Was ein Infostealer tatsächlich stiehlt
Ein Infostealer ist ein kleines Programm, das, sobald es auf Ihrem Computer oder Handy läuft, leise die nützlichen Dinge kopiert, die dort liegen, und sie an denjenigen sendet, der dahintersteckt. Ganz oben auf der Liste stehen die Passwörter, die Ihr Webbrowser für Sie gespeichert hat, zusammen mit Adressen, Kartendaten und anderen Autofill-Angaben, die er griffbereit hält. Dafür muss keine Verschlüsselung gebrochen werden – er liest einfach das, was bereits entsperrt ist, während Sie das Gerät benutzen.
Was viele übersehen: Er greift sich auch Ihre „Cookies“ – die kleinen Login-Token, die eine Website auf Ihrem Gerät hinterlässt, damit Sie sich nicht jedes Mal neu anmelden müssen. Er kann auch Dinge wie Kryptowährungs-Wallet-Dateien und angemeldete Sitzungen von Chat-Apps einsammeln. All das wird zu dem gebündelt, was Kriminelle einen „Stealer-Log“ nennen, und verkauft oder gehandelt.
Warum er ein starkes Passwort umgeht
Ein langes, einzigartiges Passwort ist ein hervorragender Schutz gegen jemanden, der sich hineinerrät. Aber ein Infostealer errät nicht – er kopiert. Wenn Ihr Browser das Passwort bereits kennt, nimmt die Schadsoftware einfach die gespeicherte Kopie. Länge und Komplexität bremsen das überhaupt nicht.
Das gestohlene Login-Cookie ist es, was das wirklich an Ihren Abwehrmaßnahmen vorbeischleust. Dieses Cookie ist für die Website der Beweis, dass Sie sich bereits erfolgreich angemeldet haben. Geben Sie eine Kopie davon an einen Angreifer weiter, und solange es gültig ist, kann er oft direkt in das Konto gelangen – ohne Passwortmaske und ohne nach Ihrem Zwei-Faktor-Code gefragt zu werden – weil die Website glaubt, die Anmeldung sei bereits erfolgt. Deshalb ist „ich habe Zwei-Faktor aktiviert“ allein keine Antwort auf diese Bedrohung.
Wie er auf Ihr Gerät gelangt
Infostealer brauchen fast immer, dass Sie etwas ausführen. Die üblichen Wege sind raubkopierte oder „geknackte“ kostenpflichtige Software, gefälschte „Gratis-Download“- und Demo-Seiten, die ein echtes Produkt nachahmen, ein präparierter E-Mail-Anhang oder eine irreführende Werbung, die zu einem gefälschten Installationsprogramm führt. Nichts davon ist exotisch – kein unaufhaltsamer Hack, nur eine Datei, die sicher aussieht und es nicht ist. Die nützlichste einzelne Gewohnheit ist, Software nur vom Hersteller oder aus einem offiziellen App Store zu installieren.
Was tun, wenn Sie vermuten, betroffen zu sein
Wenn Sie irgendeinen Grund zu der Annahme haben, dass etwas auf Ihr Gerät gelangt ist, gehen Sie in dieser Reihenfolge vor – die Reihenfolge ist wichtig, denn Passwörter zu ändern, während die Schadsoftware noch mitliest, liefert ihr einfach auch die neuen.
1. Gerät zuerst bereinigen. Führen Sie einen seriösen Sicherheitsscan durch, oder holen Sie sich im Zweifel Hilfe bei der Entfernung der Schadsoftware, bevor Sie irgendetwas ändern. Bis das Gerät sauber ist, behandeln Sie es so, als würde Ihnen jemand über die Schulter schauen.
2. Passwörter von einem vertrauenswürdigen Gerät aus zurücksetzen. Beginnen Sie mit E-Mail und allem, was andere Konten zurücksetzen kann, und ändern Sie Passwörter von einem anderen, sauberen Gerät aus. Machen Sie jedes neue Passwort einzigartig – ein Passwortmanager macht das einfach.
3. Überall abmelden, dann stärkere Schlösser hinzufügen. Nutzen Sie bei jedem Dienst die Option „von allen Geräten abmelden“, um gestohlene Cookies zu entwerten, und aktivieren Sie dann die Zwei-Faktor-Authentifizierung und einen Passkey, wo er angeboten wird.
Wie Sie Ihr Risiko ab jetzt senken
Sie müssen deswegen nicht in Angst leben. Installieren Sie Software nur vom Hersteller oder aus einem offiziellen Store, und lassen Sie „geknackte“ oder raubkopierte Apps komplett weg. Verschieben Sie Passwörter aus dem Browser in einen eigenen Passwortmanager und lassen Sie den Browser sie dann vergessen. Halten Sie Gerät und Browser aktuell, damit bekannte Lücken geschlossen werden. Und aktivieren Sie Passkeys, wo immer Sie können – ein Passkey lässt nichts Gespeichertes zurück, das ein Stealer kopieren könnte, und er lässt sich nicht so phishen wie ein Passwort.
Die ehrlichen Grenzen – und wo Sealby ansetzt
Hier die klare Version: Keine einzelne App, Sealby eingeschlossen, kann ein bereits infiziertes Gerät vollständig schützen. Wenn Schadsoftware sich frei auf Ihrem Gerät bewegen kann, zählen gute Gewohnheiten und Bereinigung mehr als jedes einzelne Werkzeug. Es geht zuerst um die Gesundheit des Geräts in Ihrer Hand.
Was Sealby tut, ist, die Dinge, die Sie schützen möchten – Ihre privaten Fotos, Videos, Notizen und Dateien – auf Ihrem eigenen Gerät verschlüsselt zu halten, mit einem Schlüssel, den nur Sie besitzen, statt sie leicht zugänglich liegen zu lassen. Und unsere kostenlose Passwort-Leak-Prüfung lässt Sie ein Passwort privat testen, ohne es irgendwohin zu senden. Die Lehre aus Infostealern ist dieselbe, auf der Sealby aufbaut: Bewahren Sie, was wichtig ist, wirklich verschlossen auf, statt es herumliegen zu lassen.
Dies ist allgemeine Bildung, keine Sicherheitsberatung. Bedrohungen, Werkzeuge und App-Funktionen ändern sich mit der Zeit und unterscheiden sich je nach Gerät – prüfen Sie aktuelle, seriöse Quellen und die Einstellungen auf Ihrem eigenen Gerät.