Warden Stealer работает по модели «стиллер как услуга» и нацелен на компьютеры под управлением Windows версий с 8 по 11. Активность вредоносного ПО фиксируют с мая 2026 года, публично его начали рекламировать в августе того же года. Стиллер собирает данные браузеров, сведения о криптовалютных кошельках, учётные данные, информацию из мессенджеров и VPN, записи менеджеров паролей и данные двухфакторной аутентификации. Операторы также могут задавать правила для сбора файлов и записей реестра. Warden Stealer нацелен и на локальные данные ИИ-ассистентов и инструментов для написания кода, включая Claude, Codex, Grok и Cursor...