Le PDG de Passguard, Tom Leijte, interviewé dans un podcast par le journaliste de RTL Daniël Verlaan

Dans la conversation, Tom explique pourquoi les infostealers sont devenus une menace si efficace et dangereuse. Contrairement aux attaques traditionnelles qui visent à voler des mots de passe, les infostealers ciblent les sessions actives, y compris les jetons de session et les cookies de session. Cela permet aux attaquants d’accéder aux systèmes sans avoir à se reconnecter, souvent sans déclencher immédiatement d’alerte.

Pourquoi les infostealers sont si difficiles à détecter
Comme ce type d’accès ressemble à une activité normale des utilisateurs, les organisations peuvent ne pas se rendre compte qu’un problème existe avant que des dégâts réels n’aient déjà été causés. Selon Tom, c’est précisément ce qui rend les infostealers si attrayants pour les attaquants et si difficiles à contrer pour les défenseurs.

Le modèle économique derrière les malwares
L’épisode examine également l’économie des infostealers. Tom explique comment ils sont proposés selon un modèle de Malware as a Service, dans lequel différents acteurs développent, vendent et déploient le malware. Cette configuration rend des attaques sophistiquées accessibles à un bien plus grand nombre de criminels et aide à expliquer la croissance rapide de l’activité des infostealers.

Écoutez l’épisode (« Je bent al gehackt ») sur Spotify (néerlandais) :
https://open.spotify.com/episode/0bI1Bct3IFqnXVM4KEVe6I