SpyCloud : « 50 % des identifiants du dark web proviennent d’infostealers »

Les infostealers sont en hausse, tout comme les statistiques qui suivent cette menace croissante. De nombreuses entreprises publient des rapports, mais que signifient réellement ces chiffres ? Nous avons examiné les données plus en profondeur afin de vous en livrer le tableau complet. Pas le temps de tout parcourir ? Notre système d’évaluation Passguard note la valeur des statistiques sur une échelle de 1 à 5. Pratique, n’est-ce pas ?

L’image traditionnelle des données divulguées sur le dark web implique souvent des violations massives de données, dans lesquelles de grandes quantités de données personnelles, telles que des mots de passe, sont publiées. Cependant, ces données sont souvent obsolètes. Par exemple, un mot de passe peut être volé lors d’un piratage en 2019, alors que le compte a été créé en 2013, et le lot de données peut n’apparaître sur le dark web qu’en 2023. Il en va autrement avec les infostealers. Le logiciel malveillant vole les sessions les plus récentes ainsi que les identifiants de connexion stockés dans le navigateur de l’utilisateur à ce moment-là. Pour les pirates, la qualité de ces données est bien supérieure.

SpyCloud a indiqué dans un rapport publié précédemment que les infections par infostealers dépassent également les violations de données traditionnelles en termes de quantité. Dans son Identity Exposure Report annuel de 2023, SpyCloud a observé que 48,5 % des 721 millions d’identifiants nouvellement publiés sur le dark web provenaient d’infostealers.

Cependant, dans l’édition 2024, SpyCloud n’a pas fourni de mise à jour de cette statistique, peut-être parce que la part avait légèrement diminué. Par exemple, en 2022, environ 350 millions d’identifiants issus de journaux d’infostealers ont été publiés, tandis que ce chiffre est tombé à 344 millions en 2023.

‍Conclusion

‍L’analyse de SpyCloud sur l’origine des identifiants publiés apporte un nouvel éclairage sur l’impact des infostealers. Le seul inconvénient est que la statistique n’a pas été mise à jour en 2024 et qu’aucune tendance temporelle claire n’est fournie. Néanmoins, ce rapport contribue à une meilleure compréhension de l’influence des infostealers, c’est pourquoi nous lui attribuons quatre puces.