Заражение стилерами в 35% случаев начинается с запуска файлов из временных папок браузера

В 2025 году число заражений стилерами выросло на 59% по сравнению с предыдущим годом, как сообщили SecPost в компании «Лаборатория Касперского». Анализ, проведённый экспертами Kaspersky Digital Footprint Intelligence, охватил более 5 миллионов лог-файлов с украденными данными за 2025 год.

Как сообщили в компании, в 35% случаев заражение начинается с запуска пользователями файлов непосредственно из временных папок браузера — сразу после их скачивания на устройство. Наиболее распространённым местом хранения стилеров оказался временный каталог Windows (C:\Users\AppData\Local\Temp)).

Ещё в 32% случаев вредоносный код хранился в папке C:\Windows\Microsoft.NET\Framework. Отмечается, что такой путь связан с методами внедрения в процессы (process injection) и техникой Living off the Land (LotL), что характерно для продвинутых семейств стилеров, например Lumma.

Продолжение ниже

Основными векторами заражения называются установка программного обеспечения из недоверенных источников и попытки нелегитимной активации ПО. Вредоносные файлы часто маскируются под установщики легального ПО, активаторы или модификации игр. В ряде случаев жертвы самостоятельно отключают средства защиты перед запуском таких файлов.

Как уточняется в исследовании, выбор названий файлов со стилерами в большей степени зависит от способа распространения вредоносного ПО и действий конкретного злоумышленника, а не от типа самого стилера.

Для снижения риска заражения в компании рекомендуют загружать ПО только из официальных источников, использовать защитные решения, не отключать антивирус при установке программ, регулярно обновлять системы и применять многофакторную аутентификацию.