Ce que peut contenir un journal de données volées

La plupart des infections par des logiciels de vol d'informations (infostealers) se produisent sur des appareils non gérés ou personnels, en dehors de la visibilité des antivirus, EDR ou SIEM. Une fois les identifiants et les jetons de session dérobés, ils sont discrètement mis en ligne sur des marchés criminels et des canaux Telegram, où ces journaux de données sont souvent vendus en quelques heures. Chacun d'eux peut inclure :

• Des identifiants : pour la messagerie d'entreprise, les VPN et les outils d'administration.

• Des jetons de session actifs : qui contournent entièrement l'authentification multifacteur (MFA).

• Des métadonnées d'appareil : adresses IP, versions du système d'exploitation et détails du navigateur.

• Des fichiers locaux sensibles : documents et autres fichiers extraits de l'appareil.

• Des URL internes et des cookies : liés à des systèmes internes.

Pourquoi la surveillance des marchés clandestins est l'approche la plus efficace

Étant donné que l'infection se produit généralement hors réseau, sur un appareil que votre infrastructure de sécurité ne peut pas voir, les outils de détection traditionnels disposent de peu d'éléments pour agir. Surveiller directement les marchés de revente de données comble cette lacune : au lieu d'attendre l'apparition de symptômes sur l'appareil, vous surveillez l'apparition des données de votre organisation là où elles sont vendues, avant que les attaquants n'agissent.

Passguard surveille en permanence les marchés actifs de logiciels de vol d'informations et les canaux de fuite de données. Si des journaux liés à vos domaines ou à vos outils internes apparaissent, vous êtes alerté, même si l'infection provient d'un appareil que vous ne contrôlez pas.