Uno sniffer di credenziali è un modulo malware o un componente di scansione che cerca credenziali di accesso valide, spesso testando o identificando nomi utente e password predefiniti su dispositivi e servizi esposti. La tecnica esatta può variare, ma l'obiettivo è lo stesso: trovare un modo semplice per entrare senza sfruttare una vulnerabilità complessa.
Questo è importante perché le credenziali predefinite restano una delle cause più comuni di compromissione in IoT, router, telecamere e interfacce di gestione. Nei botnet e in altri attacchi automatizzati, uno sniffer di credenziali aiuta il malware a diffondersi più rapidamente individuando punti di accesso deboli su larga scala. I difensori riducono questo rischio cambiando le password di fabbrica, disabilitando gli account inutilizzati, imponendo credenziali univoche e monitorando i tentativi di accesso ripetuti o gli errori di autenticazione. Quando sono combinati con traffico di comando più furtivo, tali moduli possono rendere il malware sia più difficile da individuare sia più facile da distribuire.