Стилер — термин и понятие¶

Стилер (от англ. stealer) — в информационной безопасности программа-вредонос, предназначенная для кражи конфиденциальных данных с заражённого компьютера: паролей, файлов cookie, криптовалютных кошельков, платёжных реквизитов и иной чувствительной информации. Стилеры представляют собой один из наиболее распространённых классов вредоносного ПО и широко используются киберпреступниками для получения прямой финансовой выгоды.

¶История и происхождение термина

Понятие «стилер» пришло в русскоязычную кибербезопасность из англоязычного сленга. Первые программы подобного рода появились в начале 2000-х годов и изначально ориентировались на перехват паролей из браузеров и мессенджеров. Среди ранних известных примеров — Pony (2013), Zeus (2007), который совмещал функции банковского трояна и стилера, а также Citadel. В 2010-е годы появились специализированные стилеры: Raccoon (2019), RedLine (2020), Vidar, Mars, Taurus, Oski, Azorult и другие. Часть из них распространялась по модели «стилер как сервис» (stealer-as-a-service), когда разработчики сдавали доступ к панели управления в аренду.

¶Классификация

По целевому назначению стилеры делятся на несколько категорий:

• Браузерные стилеры — крадут сохранённые пароли, автозаполнения форм, куки-файлы, историю и закладки из Chrome, Firefox, Edge, Opera и других браузеров.
• Криптовалютные стилеры — ищут на диске файлы кошельков (.dat-файлы Bitcoin Core, Ethereum-кошельки, расширения MetaMask и аналоги), а также перехватывают данные из буфера обмена при копировании адресов.
• Геймерские стилеры — ориентированы на аккаунты Steam, Epic Games, Discord, Telegram и игровые лаунчеры.
• Универсальные (комбинированные) — совмещают несколько функций и собирают максимально широкий набор данных: файлы с определённых директорий, скриншоты, данные мессенджеров, системную информацию.

По способу распространения выделяют стилеры, распространяемые через фишинговые письма, заражённые установщики легитимного ПО (программы-переносчики), рекламные вредоносные модули (malvertising), а также через эксплуатацию уязвимостей в устаревшем ПО.

¶Устройство и принцип работы

Типичный стилер работает по следующему алгоритму:

1. Проникновение в систему — через фишинг, заражённый файл, уязвимость или подменённый установщик.
2. Закрепление и антианализ — проверка на наличие виртуальных машин, отладчиков и песочниц; при обнаружении анализатора вредонос может прекратить работу.
3. Сбор данных — поиск и копирование нужных файлов, извлечение паролей из браузеров (часто через API Chromium), чтение криптокошельков, копирование файлов из определённых папок.
4. Формирование отчёта — собранные данные упаковываются в архив (обычно ZIP или RAR).
5. Экfiltrация — архив отправляется на сервер управления (C2) злоумышленника через HTTP(S)-запрос, Telegram-бота или другой канал связи.

Современные стилеры поддерживают модульную структуру: функциональность расширяется плагинами, а панель управления позволяет гибко настраивать сбор данных.

¶Масштабы угрозы

По данным исследователей кибербезопасности, стилеры стабильно входят в тройку наиболее распространённых типов вредоносного ПО наряду с троянами-шифровальщиками (рансомварь) и бэкдорами. В отчётах лабораторий Kaspersky, Group-IB и Positive Technologies отмечается рост числа атак с использованием стилеров в 2021—2024 годах, особенно в русскоязычном и англоязычном сегментах киберпреступности. Среди наиболее активно эксплуатируемых вредоносов — RedLine, Raccoon Stealer, Vidar и Lumma.

¶Защита от стилеров

Основные меры защиты:

• использование менеджеров паролей с шифрованием вместо сохранения паролей в браузере;
• двухфакторная аутентификация;
• регулярное обновление операционной системы и браузеров;
• установка и обновление антивирусного ПО;
• осторожность при открытии вложений и загрузке файлов из непроверенных источников;
• запрет сохранения паролей криптокошельков в открытом виде.

¶Стилер в других значениях

Помимо информационной безопасности, слово «стилер» используется в спортивном контексте — в баскетболе и хоккее это игрок, специализирующийся на перехватах мяча/шайбы (от англ. steal — «кража»). В американском футболе термин обозначает защитника, совершающего перехват передачи. В бытовом значении «стилер» может означать вора, карманника.

¶См. также

• Троянская программа
• Фишинг
• Рансомварь
• Менеджер паролей

¶Источники

• Group-IB — отчёты о киберугрозах
• Kaspersky Securelist — аналитика вредоносного ПО
• Positive Technologies — обзоры угроз информационной безопасности
• MITRE ATT&CK — тактики и техники кибератак