Стиллеры крадут данные из браузеров и операционных систем следующим образом:
- В браузерах. 4 В Google Chrome и других браузерах на движке Chromium данные пользователя хранятся в одном месте, поэтому стилеру не составит проблем их найти. 4 В теории эти данные хранятся в зашифрованном виде. 4 Однако если зловред уже проник в систему, то все его действия происходят как бы от имени пользователя. 4 Поэтому стилер просит специальную систему браузера, отвечающую за шифрование сохранённой на компьютере информации, расшифровать эти данные. 4 Поскольку такие запросы от лица пользователя по умолчанию считаются безопасными, в ответ стилер получит пароли и данные кредиток. 4
- В Firefox. 4 Чтобы спрятать базу данных с паролями и прочим от посторонних, браузер создаёт для неё профиль со случайным именем, поэтому зловред не может заранее знать, где её искать. 4 Однако само название файла с сохранёнными данными не меняется. 4 Поэтому ничто не мешает стилеру перебрать все профили (ведь папки с ними собраны в одном месте) и опознать нужный файл. 4 После этого зловред попросит соответствующий модуль браузера расшифровать файлы и тоже добьётся успеха — ведь он действует якобы от имени пользователя. 4
- В операционных системах стиллеры ищут необходимую информацию в системных файлах, которые хранят конфиденциальные данные, или в реестре. 5
Чтобы защитить данные от стилеров, рекомендуется использовать антивирусное программное обеспечение, регулярно обновлять программы и операционные системы, быть осторожным при открытии вложений в электронной почте и посещении веб-сайтов. 3