Voleur d'informations (infostealer)
Logiciel malveillant qui aspire en masse les identifiants, cookies de session et données de navigateur d'un poste infecté, dont la revente alimente l'accès initial de nombreuses attaques plusieurs mois plus tard.
Un voleur d'informations est un logiciel malveillant conçu pour collecter, en quelques secondes, tout ce qu'un poste infecté conserve d'utile à un attaquant : mots de passe enregistrés dans les navigateurs, cookies de session qui permettent de se connecter sans mot de passe ni second facteur, portefeuilles de cryptomonnaie, jetons d'accès aux services cloud. Il est souvent distribué par de faux logiciels, des extensions piégées ou des publicités malveillantes, et frappe fréquemment l'ordinateur personnel d'un salarié utilisé aussi pour le travail. Les données volées sont vendues en lots sur des places de marché spécialisées, puis rachetées par des courtiers en accès ou des affiliés de rançongiciel. Pour l'assurance, ce maillon explique deux phénomènes. Des intrusions surviennent dans des entreprises apparemment bien protégées, parce que l'identifiant venait d'un poste qu'elles ne contrôlaient pas. Et le délai entre le vol et l'attaque peut dépasser un an, ce qui complique la datation du fait générateur. Il justifie aussi l'exigence d'une authentification multifacteur résistante au vol de session et la surveillance des fuites d'identifiants dans les questionnaires.
En 2024, une campagne a visé les comptes clients d'une plateforme de données en nuage : les attaquants ont utilisé des identifiants dérobés par des voleurs d'informations, pour certains dès 2020, afin d'accéder aux données d'environ 165 organisations dont les comptes n'exigeaient pas d'authentification multifacteur. L'un des opérateurs de télécommunications touchés aurait versé environ 370 000 dollars pour faire supprimer les données volées.
infostealer, logiciel voleur d'identifiants, information stealer
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.