Wat is een infostealer?

Laatst bijgewerkt: augustus 2026

Een infostealer (ook wel “information stealer” of “stealer”) is een vorm van malware die is ontworpen om gevoelige informatie van een besmet apparaat te stelen. Anders dan bij een datalek, waarbij gegevens bij één bedrijf worden buitgemaakt, verzamelt een infostealer alles wat er op jouw computer of telefoon is opgeslagen: wachtwoorden, browsercookies, creditcardgegevens, cryptowallets en actieve inlogsessies. Die buit wordt vervolgens verkocht of gedeeld op criminele marktplaatsen.

Infostealers zijn de afgelopen jaren explosief gegroeid en vormen inmiddels een van de grootste bronnen van gestolen inloggegevens wereldwijd. Juist omdat de malware data rechtstreeks van het apparaat van het slachtoffer haalt, zijn de gestolen gegevens vaak actueel en compleet.

Hoe werkt een infostealer?

Zodra een infostealer op een apparaat draait, doorzoekt hij in seconden de meest waardevolle bronnen. Browsers zoals Chrome, Edge en Firefox slaan wachtwoorden, cookies en automatische invulgegevens op — precies wat de malware zoekt. De verzamelde data wordt gebundeld in een “log” en naar de aanvaller gestuurd. Eén log bevat vaak honderden inloggegevens van één slachtoffer.

Het gevaarlijkste onderdeel zijn de gestolen sessiecookies. Met een geldige sessiecookie kan een aanvaller inloggen op een account zonder het wachtwoord te kennen en zelfs zonder tweestapsverificatie (2FA) te hoeven invullen — de sessie is immers al “ingelogd”.

Welke gegevens steelt een infostealer?

Opgeslagen wachtwoorden uit je browser en wachtwoordmanagers.
Sessiecookies, waarmee accounts kunnen worden overgenomen zonder wachtwoord of 2FA.
Creditcard- en betaalgegevens die in de browser zijn opgeslagen.
Cryptowallets en bijbehorende sleutels.
Autofill-gegevens zoals namen, adressen en telefoonnummers.
Systeeminformatie: welke programma's, welke antivirus en welk besturingssysteem.

Waarom is een infostealer gevaarlijker dan een datalek?

Bij een gewoon datalek lekt meestal één wachtwoord van één dienst, vaak versleuteld. Bij een infostealer-infectie worden in één klap álle accounts blootgesteld die op het apparaat zijn gebruikt — in platte tekst, inclusief actieve sessies. Een wachtwoord wijzigen is dan niet altijd genoeg: zolang een gestolen sessiecookie geldig is, kan een aanvaller alsnog binnenkomen. Daarom vraagt een infostealer-infectie om snelle en grondige actie.

Hoe raak je besmet?

Infostealers verspreiden zich via dezelfde kanalen als andere malware: nep-downloads van “gratis” software, gekraakte programma's en games, kwaadaardige browserextensies, phishingbijlagen en misleidende advertenties. Ook valse updates (“je Flash/Chrome is verouderd”) en YouTube-beschrijvingen met links naar “gratis tools” zijn populaire methoden. Eén onbedachte download is genoeg.

Wat moet je doen als je besmet bent?

Scan het getroffen apparaat grondig met bijgewerkte antivirus- of anti-malwaresoftware, of zet het volledig opnieuw op.
Wijzig al je wachtwoorden vanaf een schoon, niet-besmet apparaat — niet alleen de gelekte.
Log overal uit op alle apparaten (force logout) om gestolen sessies ongeldig te maken.
Activeer tweestapsverificatie (2FA) op al je belangrijke accounts.
Controleer je bank- en creditcardafschriften en blokkeer kaarten bij twijfel.

Hoe voorkom je een infostealer-infectie?

Download software alleen uit officiële bronnen en app stores.
Gebruik nooit gekraakte programma's of games — dit is een belangrijke bron van infostealers.
Houd je besturingssysteem, browser en antivirus altijd up-to-date.
Wees kritisch op onverwachte bijlagen, links en 'updates'.
Gebruik een wachtwoordmanager en unieke wachtwoorden, zodat de schade beperkt blijft.

Wil je weten of jouw e-mailadres voorkomt in bekende infostealer-logs of datalekken? Voer hieronder een gratis check uit. Lees ook wat een datalek is en wat je moet doen na een datalek.