Согласно отчету компании Flare за Q1 2026, количество атак инфостилеров увеличилось на 800% год к году. Злоумышленники массово крадут не пароли, а session-токены и MFA-ключи. Это позволяет обходить двухфакторную защиту без взлома. Источник: данные платформы Flare и исследования Constella Intelligence.

Основной канал заражения — фишинговые письма и cracked-версии AI-инструментов, которые пользователи скачивают вне официальных магазинов. В мае 2026 года обнаружена кампания OpenClaw с инфостилерами Vidar и GhostClaw на GitHub. Наибольший ущерб — у fintech и e-commerce. Полная ротация учетных записей по данным ThreatHunterai обходится компаниям в среднем в $45 000 за инцидент.