Граббер

Граббер — это тип вредоносного ПО, предназначенного для кражи данных с зараженного устройства. Основная цель граббера — быстро собрать как можно больше конфиденциальной информации и передать ее злоумышленнику. К таким данным относятся логины и пароли, куки-файлы, данные автозаполнения браузеров, сессии мессенджеров, криптокошельки, документы и скриншоты экрана.

Грабберы часто входят в состав более сложных инфостилеров и применяются на раннем этапе атаки. Их особенность — высокая скорость, скрытность и узкая направленность. Вредонос может быть написан на Python, C#, Go или JavaScript, маскироваться под обычные приложения, распространяться через фишинг, взломанные сайты или программы с торрентов. Собранные данные обычно передаются атакующему по Telegram API, Discord Webhook, FTP или через свои C2-серверы.