Um form grabber é um tipo de malware que captura dados como IDs e senhas de formulários do navegador.
O alvo de um form grabber é a informação bancária do usuário na Internet. Os agarradores de formulários normalmente ganham acesso como um cavalo de Tróia. Uma vez executado em uma máquina hospedeira, um agarrador de formulários detecta as informações de login do Internet banking enquanto ele está sendo inserido em um formulário, juntamente com outras informações de identificação que ajudarão o software a se disfarçar de cliente.
O agarrador de formulários frequentemente armazena as informações roubadas para fácil acesso e também as envia de volta para um servidor pai, onde elas podem ser adicionadas a um banco de dados. A informação pode ser usada imediatamente para fraude bancária ou vendida a outras partes.
Um form grabber pode ser um componente de um malware mais complexo, como o Hand of Thief. Internet banking crimeware é um dos maiores e mais rápidos tipos de ameaças de malware. Tal malware afeta a maioria dos sistemas operacionais (SO) e navegadores da Web mais comuns.