ابزارهای سرقت رمز عبور (PSW) یکی از سلاح‌های معمول در حملات سایبری محسوب می‌شوند تا بتوانند وارد حریم شخصی کاربران شوند. این دسته از نرم‌افزارهای مخرب و آلوده داده‌ها را به‌صورت مستقیم از مرورگرهای اینترنتی کاربران دریافت و برای این کار از روش‌های مختلفی استفاده می‌کنند. این اطلاعات معمولا بسیار حساس هستند و شامل جزئیات مختلف برای ورود به حساب‌های کاربری آنلاین می‌شوند و البته، اطلاعات مربوط به حساب‌های مالی و بانکی نظیر رمزهای عبور ذخیره شده، اطلاعات تکمیل خودکار در سایت‌ها و جزئیات کارت‌های بانکی برای پرداخت‌های آنلاین را دربر می‌گیرند. به همین منظور برخی خانواده‌های این نرم‌افزارهای مخرب به گونه‌ای طراحی شده‌اند که می‌توانند فایل‌های کوکی در مرورگرهای اینترنتی را سرقت کنند و همچنین امکان سرقت فایل‌های کاربر از یک منطقه مشخص مانند دسک‌تاپ رایانه او را نیز دارند. همچنین این بدافزارها قادر هستند فایل‌های مربوط به اپلیکیشن‌های کاربردی از جمله خدمات پیام‌رسان را نیز در اختیار بگیرند.