Il malware che ruba segreti è un software dannoso che cerca su un dispositivo informazioni sensibili, come password, chiavi API, credenziali cloud, cookie del browser o token di autenticazione, e le copia in una posizione controllata da un attaccante. Può prendere di mira file, dati delle applicazioni, variabili d'ambiente o credenziali memorizzate nella cache dagli strumenti per sviluppatori e amministratori.
I segreti rubati possono consentire agli attaccanti di accedere ad account, servizi o ambienti cloud senza dover prima sfruttare direttamente quei sistemi. Negli attacchi alla catena di approvvigionamento del software, uno strumento da riga di comando o un programma di installazione manomesso può eseguire il malware quando un utente lo scarica e lo avvia. Le misure di difesa includono la verifica dell'integrità e della provenienza degli artefatti, la limitazione dell'accesso agli account di rilascio, l'uso di credenziali con durata breve o ambito ristretto e la rotazione tempestiva dei segreti se un dispositivo potrebbe aver eseguito software sospetto.