Les infostealers, expliqués.
De la session volée à l'incident.
Les infostealers prennent les mots de passe enregistrés, les cookies et les jetons de session d'un appareil et les revendent en quelques heures. Comprenez ce commerce, pourquoi il échappe à l'EDR et à la MFA, et vérifiez si votre domaine est touché.
Gratuit · Sans inscription · Résultats en une minute environ
Les infostealers récupèrent identifiants, cookies et jetons de session directement sur l'appareil, puis les revendent sur des forums et marchés du dark web. Les attaquants achètent cet accès et entrent dans vos systèmes sans qu'aucun administrateur n'ait ouvert le moindre e-mail de phishing.
Où intervient Passguard dans une attaque par infostealer
De la première infection à la connexion sans MFA, et au moment où votre équipe est prévenue.
- Appareil infecté Un stealer s'exécute sur l'appareil d'un employé ou d'un prestataire, souvent non géré.
- Le log est mis en vente Les identifiants et jetons de session apparaissent sur une marketplace criminelle.
- C'est ici que Passguard intervient L'annonce est rattachée à votre domaine. Votre équipe reçoit l'alerte, avec les sessions à révoquer.
- Un attaquant achète la session Les jetons valides sont achetés dans les heures qui suivent la mise en vente.
- Se connecte comme votre employé MFA contournée. La session volée entre directement dans vos systèmes.
Pourquoi les infostealers échappent aux défenses classiques
L'EDR, la MFA et la surveillance des fuites voient chacun une partie du tableau. Le commerce des stealers se joue dans les interstices.
- Fait
- >95 %des infections par infostealer commencent sur des appareils non gérés
- Fait
- >1,8 millionappareils infectés par des stealers chaque mois
- Fait
- Quelques heuresentre l'infection et la vente de la session
Tout sur les infostealers
Du fonctionnement des stealers à ce qu'exigent NIS2 et DORA.
Comment fonctionnent les infostealers
Ce que sont les infostealers, comment ils opèrent et qui est exposé.
- Comment fonctionnent les infostealers ?
- Que volent les infostealers ?
- Pourquoi les infostealers sont-ils dangereux ?
- Qui est exposé au risque d'infection par un infostealer ?
- Quels sont quelques exemples de logiciels malveillants de type infostealer en 2025 ?
- Quels sont les signes d'activité d'un infostealer ?
Détection et surveillance
Comment repérer les infections par infostealer et choisir la bonne approche de surveillance.
- Comment puis-je détecter les infostealers qui volent et revendent l’accès à mon organisation ?
- Comment vérifier si votre entreprise est présente dans les journaux de stealer
- Surveillance des infostealers vs surveillance des brèches de données
- Surveillance du dark web versus surveillance des infostealers
- Ce qu'il faut rechercher dans un outil de surveillance des infostealers
- Pourquoi les antivirus et l'EDR ne détectent pas les infostealers
Mécanismes d'attaque
Comment les infostealers se propagent, volent des sessions et revendent des accès sur les marchés criminels.
- Comment se propagent les infostealers ?
- Comment les infostealers contournent-ils l'authentification multifacteur (MFA) ?
- Qu'est-ce que le vol de jeton de session ?
- Qu'est-ce qu'un journal de vol de données (infostealer log) ?
- Qu'est-ce que les places de marché d'infostealers ?
- Comment les identifiants volés sont-ils vendus sur le dark web ?
- Comment les attaquants utilisent-ils les journaux des infostealers pour obtenir un accès ?
- Qu'est-ce que le malware en tant que service (MaaS) ?
Prévention et réponse
Que faire quand un infostealer est actif, et comment réduire le risque à l'avenir.
Familles de stealers
Les profils des principales familles d'infostealers en circulation.
Conformité
Comment le risque infostealer s'inscrit dans les cadres réglementaires européens.
Le commerce des stealers, visible par domaine.
L'analyse gratuite montre uniquement les infections par infostealer liées à votre domaine. La plateforme ajoute les traces d'infostealers, les listes de cibles, les mots de passe craqués, les comptes divulgués et les comptes touchés par des fuites, avec des alertes par e-mail et des rapports pour la direction.
Découvrir la plateforme- Infections par infostealerAppareils infectés, sessions exposées et contexte de l'infection.
- Traces d'infostealersIdentifiants trouvés dans des listes ULP liées à l'activité d'infostealers, avec le contexte de la source.
- Listes de ciblesComptes et identités figurant sur des listes de cibles utilisées dans des campagnes d'attaque.
- Mots de passe craquésMots de passe déhachés trouvés dans des listes de mots de passe craqués.
- Comptes divulguésComptes et identifiants exposés dans des compilations, des listes de paste et d'autres jeux de données divulgués.
- Comptes touchés par des fuitesComptes et profils exposés lors de fuites de données chez des tiers.
Tout ce qu'il faut savoir
L'essentiel, expliqué simplement.
Vous ne trouvez pas votre réponse ? Contactez-nous
Qu'est-ce qu'un infostealer ?
Les infostealers sont des logiciels malveillants qui volent les mots de passe enregistrés, les cookies du navigateur, les jetons de session et les données de saisie automatique sur les appareils infectés. Les données volées sont regroupées en logs et vendues sur des marketplaces criminelles, ce qui donne aux attaquants des identifiants valides capables de contourner la MFA. Retrouvez notre guide complet dans le wiki.
Passguard fonctionne-t-il avec nos outils de sécurité actuels ?
Oui. Passguard ne nécessite ni intégration ni installation : il complète vos outils de sécurité actuels sans ajouter de charge à votre équipe IT.
Nos outils EDR ne détectent-ils pas déjà les infostealers ?
Dans la plupart des cas, non. Les infostealers se propagent généralement via des appareils non gérés ou personnels, hors de portée des solutions EDR classiques.
En combien de temps voyons-nous des résultats ?
Vous voyez des résultats immédiatement. Une fois vos domaines ajoutés, Passguard affiche toutes les infections passées liées à votre entreprise, puis surveille en continu les nouvelles.
La MFA nous protège-t-elle des infostealers ?
En partie seulement. La MFA arrête un attaquant qui n'a qu'un mot de passe. Mais les infostealers prennent aussi les cookies du navigateur et les jetons de session créés après une connexion réussie : l'attaquant rejoue une session qui a déjà passé la MFA. Révoquer les sessions exposées ferme cette porte, c'est pourquoi Passguard indique précisément lesquelles révoquer.
Que faire après une infection par infostealer ?
Révoquez les sessions exposées et réinitialisez les identifiants présents dans le log, puis isolez et nettoyez l'appareil. Vérifiez à quels services les sessions volées donnaient accès et examinez les connexions récentes. Passguard montre l'appareil, la famille de malware, les comptes et les sessions pour chaque infection : la réponse devient une liste de contrôle plutôt qu'une enquête.