Comment vérifier si votre entreprise est présente dans les journaux de stealer

Ce que vérifie l'analyse

L'analyse de Passguard recherche votre domaine sur les plus importants marchés criminels, y compris les forums du dark web, Telegram et Discord. Elle identifie les appareils infectés qui contiennent des sessions, des identifiants ou des cookies associés à votre domaine. Cela est fondamentalement différent de la surveillance classique des violations, qui se contente de vérifier les bases de données divulguées lors de fuites de données passées.

Que faire si votre entreprise est détectée

Si l'analyse révèle que votre organisation apparaît dans des journaux de logiciels criminels (stealers), vous devez :

• Révoquer les sessions concernées : identifiez quelles sessions et quels identifiants sont compromis et révoquez-les immédiatement. Les réinitialisations de mots de passe seules ne suffisent pas, car les jetons de session volés restent valides tant qu'ils ne sont pas explicitement révoqués.

• Enquêter sur l'appareil infecté : utilisez les informations de l'appareil contenues dans le journal, telles que le nom d'hôte, le système d'exploitation et l'adresse IP, pour identifier et isoler l'appareil compromis.

• Mettre en place une surveillance continue : une analyse ponctuelle montre l'exposition actuelle, mais de nouvelles infections se produisent en continu. Une surveillance constante vous garantit d'être alerté en cas de compromissions futures.

Pourquoi un contrôle régulier est primordial

Les recherches menées par Hadrian et Passguard ont montré que les organisations sont confrontées en moyenne à plusieurs infections par des infostealers par an. Une seule analyse montre votre exposition actuelle, tandis qu'une surveillance continue détecte les nouvelles menaces dès qu'elles apparaissent. Passguard propose les deux : une analyse ponctuelle gratuite et une surveillance continue qui alerte votre équipe de sécurité dès que des sessions volées liées à votre domaine apparaissent sur les marchés criminels.