Uno stealer log è una raccolta di dati esfiltrati da malware infostealer, di solito confezionata per la vendita o il riutilizzo da parte di altri criminali. Può includere nomi utente e password salvati, cookie del browser, dati di compilazione automatica, dettagli di wallet di criptovalute e, a volte, screenshot o informazioni di sistema. Poiché i dati vengono raccolti dal browser della vittima e dal profilo locale, spesso riflettono sessioni autenticate reali, non solo password digitate.
Gli stealer log sono importanti perché possono trasformare la compromissione di un singolo endpoint in un accesso esteso agli account. Gli aggressori li usano per riprodurre i cookie di sessione, accedere a account di posta elettronica, cloud o VPN e muoversi lateralmente verso intrusioni più ampie. I difensori cercano segnali di attività infostealer come accessi insoliti al profilo del browser, login sospetti da nuovi dispositivi, avvisi di credenziali esposte e revoca rapida di token o password. Proteggersi dagli stealer log significa rafforzare gli endpoint, imporre, ove possibile, MFA resistente al phishing e considerare i dati di sessione memorizzati nel browser come materiale di autenticazione sensibile.