Malware · 57 giorni fa
La raccolta di credenziali non è più un archivio passivo. I log degli infostealer vengono ora trasformati quasi subito in tentativi di accesso automatici, così il furto produce intrusioni successive a velocità macchina invece di restare in attesa di un operatore umano.
Flashpoint stima 7,4 milioni di dispositivi infettati e 1,7 miliardi di credenziali raccolte nella prima metà del 2026. Il punto nuovo è il flusso: i record rubati vengono letti, arricchiti con i dettagli utili e usati per credential stuffing e test di sessione in parallelo su migliaia di ambienti.
Per i team che difendono accessi basati su password, MFA e session token, cambia la finestra di reazione. I log degli infostealer non sono più solo prova di furto: possono già essere la materia prima di un account takeover in corso.
1 fonte che coprono questa storia
Infostealers Harvest 1.7 Billion Credentials in Six Months
Flashpoint data reveals infostealers were responsible for taking 1.7 billion credentials in the first half of 2026
Part of the PlainSec briefing for 2026-08-17