Les familles les plus fréquemment observées

• Lumma : l'infostealer le plus dominant en 2025, réputé pour son développement rapide, ses charges utiles modulaires et ses fonctionnalités d'évasion avancées.

• RedLine : longtemps resté l'infostealer numéro un, aujourd'hui dépassé par Lumma mais toujours largement distribué. Plusieurs de ses serveurs d'infrastructure ont été démantelés lors de l'Opération Magnus, une action coordonnée par les forces de l'ordre en 2024\.

• Raccoon v2 : réapparu récemment après un démantèlement, il est apprécié pour son faible coût et sa simplicité.

• Meta : partage son infrastructure avec d'autres chargeurs (loaders) et fait souvent partie d'attaques à plusieurs étapes.

• RisePro : considéré comme une ramification (fork) de Lumma, il se concentre sur l'exfiltration de données financières et de session.

• Vidar : intègre des fonctionnalités de capture du presse-papiers et de fichiers, parfois déployé parallèlement à des ransomwares.

Pourquoi le suivi de ces familles est essentiel

Chaque famille cible des éléments légèrement différents et utilise des méthodes de diffusion distinctes, mais elles partagent toutes la même menace sous-jacente : le vol d'identifiants et de jetons de session stockés dans le navigateur, permettant aux attaquants d'accéder directement aux comptes. Étant donné que la plupart sont vendus sous forme de MaaS (Malware-as-a-Service), de nouveaux opérateurs peuvent déployer n'importe laquelle de ces familles sans compétences techniques particulières, maintenant ainsi des volumes d'infection élevés pour chacune d'elles.

Pour une analyse technique plus approfondie de chaque échantillon, Malpedia propose un index consultable des familles de stealers.