Varning för Stealerium – ny spyware som tar automatiskt bilder på användare som tittar på pornografi

”Sextortion” – där cyberkriminella hotar med att avslöja nakenbilder eller videor som de fått tillgång till – är länge känt som en av de mest oroande formerna av cyberbrott. Nu har forskare upptäckt en variant av spyware som tar detta till nästa nivå. Programmet, som kallas Stealerium, kan automatiskt upptäcka när användaren besöker pornografiska webbplatser, ta skärmdumpar av webbläsaren och fotografera användaren via webbkameran. Allt skickas sedan till hackaren, som kan försöka utpressa offret.

Hur malware fungerar

Säkerhetsföretaget Proofpoint analyserade nyligen Stealerium, ett öppet källkodsbaserat infostealer-program som har använts i flera cyberbrottskampanjer sedan maj 2025. Liksom andra infostealers är syftet att infektera datorer och stjäla känslig information som inloggningar, bankuppgifter och nycklar till kryptoplånböcker, vilket Wired var först med att rapportera. Men Stealerium har alltså lagt till en extra, mer påträngande funktion: automatiserad sextortion. Hackern kan övervaka webbadresser med NSFW-relaterade sökord, ta skärmdumpar och samtidigt fånga bilder av användaren.

Selena Larson, forskare på Proofpoint, beskriver funktionen som en allvarlig integritetskränkning.
”Det här är verkligen obehagligt”, säger hon. ”Du vill definitivt inte att den typen av information hamnar i fel händer”.

Distribution och spridning

Malwaret sprids främst via e-post, där användare lockas att ladda ner Stealerium genom falska fakturor eller betalningsförfrågningar. Kampanjerna har främst riktat sig mot företag inom hotell- och utbildningssektorn samt finans, men även privatpersoner kan ha utsatts. Märkligt nog är Stealerium ett gratis, öppet verktyg på GitHub, där skaparen anger att det ska användas för ”utbildningssyfte” och att användningen är användarens eget ansvar.

När programmet är installerat kan det skicka all stulen data till hackern via tjänster som Telegram, Discord eller SMTP, vilket är standard för infostealers. Den automatiserade sextortion-funktionen är dock ovanlig – den kan trigga simultana bildtagningar från webbkameran och webbläsaren när pornografiska sidor besöks.

LÄS ÄVEN: AI-skapande skadeprogram upptäckt – första i sitt slag

Ett nytt hot i cybervärlden

Att cyberbrottslingar tidigare har hotat med bilder från webbkameror är känt, men automatiserade bilder i realtid är ”nästan unheard of”, enligt Proofpoint. Tidigare har det endast upptäckts i en fransktalande malware-kampanj 2019. Den nya trenden visar att mindre cyberkriminella grupper kan försöka tjäna pengar på individer snarare än företag, med målet att dra nytta av skamkänslor som hindrar offren från att rapportera.

Larson förklarar:
– Det här är ett helt annat upplägg än ransomware som riktar sig mot stora företag. Här handlar det om att tjäna pengar på människor en i taget, ofta de som kanske skäms för att rapportera det.