Fonctionnement des plateformes d'échange

Les plateformes d'échange (marketplaces) fonctionnent comme des sites de commerce électronique pour les données volées. Les vendeurs y téléchargent des journaux d'activité (logs) provenant d'appareils infectés. La plateforme indexe ensuite ces données par domaine, pays, système d'exploitation et types d'identifiants inclus. Les acheteurs peuvent rechercher des accès à des organisations ou des services spécifiques et acheter des logs individuels.

La tarification dépend de la valeur de l'accès : un journal contenant des identifiants VPN, des sessions de plateforme cloud ou des accès bancaires se vend plus cher qu'un journal ne contenant que des comptes personnels de réseaux sociaux.

La transition vers Telegram

Les plateformes d'échange criminelles opèrent sur des forums basés sur Tor, Telegram et Discord. Ces espaces diffèrent par leur accessibilité et leur rapidité, mais remplissent la même fonction : mettre en relation les vendeurs de sessions volées et les acheteurs. Certains fonctionnent comme des boutiques automatisées où les acheteurs envoient une commande et reçoivent instantanément les logs. Cette transition a rendu l'écosystème des infostealers plus accessible, contribuant ainsi à l'augmentation du volume des attaques.

Pourquoi la surveillance des plateformes d'échange est essentielle

Lorsque des sessions volées apparaissent sur une plateforme d'échange, l'infection a déjà eu lieu. Cependant, l'intervalle entre la mise en vente et l'exploitation offre une fenêtre d'action aux organisations. La surveillance de ces plateformes criminelles permet aux équipes de sécurité de détecter les sessions compromises et de les révoquer avant que des attaquants ne les exploitent.

Passguard surveille l'ensemble des principales plateformes d'échange criminelles et alerte votre équipe de sécurité dès que des sessions volées liées à votre organisation y sont répertoriées. Commencez par un scan gratuit sur passguard.com pour évaluer votre exposition actuelle.