voleur d'informations
Logiciel malveillant bon marché et grand public qui copie discrètement les mots de passe enregistrés, les cookies du navigateur et autres informations d'identification sur un ordinateur et les envoie à celui qui l'a déployé.
Un infostealer est la plomberie de la cybercriminalité ordinaire. Il n’est pas conçu pour verrouiller vos fichiers ou vous espionner pendant des mois. Il s’exécute une fois, balaie tout ce qu’il peut trouver d’utile, les mots de passe enregistrés, les cookies de connexion du navigateur, les informations d’identification appartenant à d’autres applications sur la machine, envoie le tout et se supprime souvent. Les données récoltées sont ensuite vendues en masse à des personnes qui les trient à la recherche de comptes intéressants. Vidar, LummaC2, StealC, RedLine et Acreed sont des familles courantes sous Windows ; Atomic Stealer, ou AMOS, cible les Mac.
Presque tout arrive de la même manière ennuyeuse : des logiciels piratés, des programmes d’installation piratés, de faux téléchargements et des applications provenant d’un endroit qui n’est pas la source officielle. Cela le rend exceptionnellement évitable. Cela rend également cela dangereux d’une manière que les gens sous-estiment, car les cookies volés permettent à un attaquant d’accéder à un compte sans jamais avoir besoin de votre mot de passe ou de votre deuxième facteur.