Infostealer (voleur d’informations)
infostealer · stealer · voleur d’informations · voleur d’identifiants · logs de stealer · vol de cookies de session · information stealer
Logiciel malveillant spécialisé dans le vol rapide des mots de passe enregistrés, cookies de session, portefeuilles de cryptomonnaie et données du navigateur, revendus ensuite sur des marchés criminels.
En pratique
Un infostealer agit souvent en quelques secondes, envoie son butin puis peut disparaître. Les journaux volés (les « logs ») se vendent à la pièce : un accès VPN ou un compte cloud d’entreprise intéresse particulièrement les groupes de rançongiciel. Le vol de cookies de session permet parfois d’entrer sans mot de passe ni double authentification. L’ordinateur personnel d’un salarié, utilisé aussi pour le travail, est un point faible fréquent.
Selon la CISA et le FBI, plus de 21 000 annonces de vente de journaux volés par l’infostealer LummaC2 ont été recensées sur des forums criminels d’avril à juin 2024. Il se diffusait notamment par de faux CAPTCHA demandant à l’utilisateur de coller lui-même une commande dans Windows.
Comment s’en protéger
- Ne pas enregistrer de mots de passe professionnels dans le navigateur d’un ordinateur personnel ; utiliser un gestionnaire de mots de passe.
- Passkeys ou clés FIDO2 sur les comptes critiques, et sessions de durée limitée.
- Dès qu’une infection est suspectée, révoquer les sessions et changer les secrets concernés.
- Sensibiliser aux faux CAPTCHA et aux logiciels piratés, vecteurs majeurs.
