Un browser Chromium è qualsiasi browser web basato sul progetto open source Chromium, inclusi prodotti simili a Chrome che condividono gran parte dello stesso motore, del comportamento dell'interfaccia utente e dei modelli di archiviazione dei profili. Questi browser in genere conservano dati sensibili come password salvate, cookie, record di compilazione automatica e cronologia di navigazione all'interno di file di profilo locali sull'endpoint.
Questo è importante nella sicurezza informatica perché gli infostealer e altri malware spesso prendono di mira direttamente questi archivi di profilo. Se un attaccante riesce a leggere i file o il materiale di cifratura associato, può recuperare credenziali o cookie di sessione che gli consentono di riutilizzare una sessione del browser già autenticata. Questo rende i browser Chromium un bersaglio frequente nelle campagne di account takeover. I difensori dovrebbero considerare i profili del browser come dati di alto valore, limitare l'accesso locale, monitorare letture anomale dell'archiviazione del browser e, ove possibile, preferire metodi di autenticazione resistenti al phishing.