Ida Hansson
En ny analys från cybersäkerhetsföretaget NordVPN visar att så kallade infostealers nu är en av de mest spridda typerna av skadlig kod.
Programmen samlar i det tysta in sparade lösenord, inloggningsuppgifter och webbhistorik – och skickar vidare informationen till kriminella.
Ofta märks attacken först när något redan har hänt: okända inloggningar, obehöriga köp eller lösenord som plötsligt återställts.
– Ju mer din enhet lagrar och fyller i automatiskt, desto mer kan en angripare komma åt på bara några sekunder, säger Marijus Briedis, teknisk chef på NordVPN, i ett pressmeddelande.
Infostealers sprids bland annat via falska annonser, piratkopierade program, manipulerade installationsfiler och meddelandeplattformar. Många säljs dessutom som färdiga ”malware-as-a-service”-paket.
Tre särskilt utsatta grupper
Analysen pekar ut tre tydliga riskgrupper under 2025.
Den största gruppen är personer med hög aktivitet på sociala medier, streamingtjänster och e-handel. Nära 65 miljoner fall kopplas till plattformar som Facebook, Instagram, Discord och X. Även Netflix, Disney+, Amazon och eBay förekommer frekvent. I många fall räcker det att kapa en aktiv webbläsarsession för att få tillgång till mejl och betaltjänster.
Gamers är den näst största gruppen, med över 53 miljoner fall. Plattformar som Roblox, Steam och Twitch återkommer ofta, och spridningen sker inte sällan via piratkopierade spel eller inofficiella tillägg.
Även IT-anställda sticker ut, med omkring 27 miljoner fall där stulna uppgifter kan ge tillgång till molntjänster och interna system.
Nästan 99 procent av de drabbade använder Windows, vilket enligt NordVPN främst beror på att det är det vanligaste operativsystemet.
Så skyddar du dig
Börja med dina viktigaste konton, som e-post och centrala inloggningstjänster. Aktivera flerfaktorsautentisering och använd passkeys där det är möjligt.
Gå igenom sparade lösenord i webbläsaren, ta bort gamla uppgifter och logga ut från okända sessioner. Håll operativsystem och webbläsare uppdaterade.
Och var försiktig med nedladdningar.
Program som kräver att du stänger av säkerhetsfunktioner eller installerar inofficiell mjukvara innebär en tydlig risk – och kan öppna dörren för just den typ av angrepp som nu ökar kraftigt.
Källa: NordVPN
