1,8 miliardi di password rubate lo scorso anno - smetti di far ricordare le password al browser

Un malware economico e silenzioso chiamato infostealer ha avuto un anno da record: i ricercatori hanno tracciato circa 1,8 miliardi di credenziali rubate nel 2025 su 5,8 milioni di dispositivi infetti - un balzo dell'800%. Le credenziali rubate compaiono ora nell'86% di tutte le violazioni.

Sono cosi efficaci perche la maggior parte delle persone lascia che il browser salvi ogni password. Gli infostealer sono progettati per aprire esattamente quel database - accessi salvati, dati di compilazione automatica e persino cookie di sessione attivi - e spedirlo via in pochi secondi, di solito senza alcun segno visibile.

Cosa fare: sposta le tue password fuori dal browser e dentro un password manager dedicato, attiva l'autenticazione a due fattori ovunque, e dove un sito offre una passkey, usala - le passkey non possono essere sottratte con phishing ne copiate fuori da un browser. Poi cancella le password salvate in Chrome ed Edge, cosi non resta nulla da rubare.

Gli infostealer arrivano tramite software piratato, false pagine di "download" e pubblicita malevole, e si nascondono nelle tue cartelle personali per avviarsi con il sistema. Il nuovo Controllo di sicurezza di Tendvane guarda esattamente in quei punti - programmi non firmati che si avviano da AppData o Temp, estensioni del browser che non riconosci e manomissioni di hosts/proxy - cosi un infostealer che ha raggiunto la macchina ha meno posti dove nascondersi.