Face à la menace des infostealers, qui sont responsables du vol de milliards d’identifiants et mots de passe en clair d’internautes à travers le monde depuis plusieurs années, nous ne sommes pas démunis. Petit tour d’horizon des bons réflexes à adopter, en trois axes majeurs.

1. Limiter les tentatives d’infection par infostealer

• Se méfier des logiciels et applications qui promettent monts et merveilles, particulièrement basés sur des mots-clés en vogue tels que « intelligence artificielle », « LLM », « blockchain », « IA », « unlock smartphone », etc. Cela vaut pour les logiciels de bureau, les applications mobiles et les extensions de navigateur.
• Ne pas télécharger de crack ou serial pour éviter de payer la licence d’un logiciel (exemple : Adobe Photoshop, Autocad). Le coût d’une infection par infostealer est bien souvent supérieur au coût initial du logiciel que l’on souhaite obtenir gratuitement…
• Dans la même veine, ne télécharger des logiciels que sur des plateformes officielles.
• Ne pas ouvrir de pièces jointes reçues dans des e-mails provenant d’inconnus.
• Mettre ses logiciels à jour et utiliser un antivirus.
• …et ne pas désactiver son antivirus, en particulier si le logiciel à installer le demande explicitement !
• Ne pas réaliser des actions au clavier sans en comprendre le sens. Pour un exemple concret, si un site vous demande des manipulations au clavier pour vérifier que vous n’êtes pas un robot, il s’agit vraisemblablement de commandes pour vous faire exécuter directement le logiciel malveillant, dans une technique appelée « clickfix ».
• Garder la main sur ses appareils. Dans de nombreux cas que nous avons investigués, l’infection a été réalisée par une personne tierce, que ce soit via un faux support informatique ou sur un ordinateur partagé

Illustration : Le tutoriel d’installation d’un crack pour Photoshop sur Youtube, qui demande explicitement de désactiver l’antivirus

2. Limiter l’exfiltration de données par infostealer

Si l’infostealer est redoutable, il peut parfois ne rien avoir à voler sur la machine, grâce à une exposition maîtrisée. Cela passe par des réglages parfois un peu techniques ou des fonctionnalités méconnues des outils que nous utilisons quotidiennement, mais quelques réflexes accessibles permettent déjà de fortement limiter les dégâts.

• Eviter de synchroniser ses sessions de navigation à travers différents appareils (ordinateur, smartphone, tablette).
• Désactiver le remplissage automatique des formulaires dans le navigateur, y compris pour les données bancaires.
• Régler la suppression automatique des données de navigation (historique, cookies, etc.) sur une limite raisonnable, telle que 1 ou 3 mois.
• Préférer utiliser un gestionnaire de mots de passe que la sauvegarde du navigateur.
• Eviter de stocker ses mots de passe ou d’autres informations sensibles (scan de pièce d’identité, fiches de paie, etc.) sur le Bureau ou dans les Documents. Préférez une sauvegarde hors ligne (disque dur externe) ou utilisez un coffre-fort numérique chiffré.

3. Rester vigilant face aux infostealers

Si ces quelques conseils permettent de limiter le risque, ils ne l’éradiquent pas complètement. Les cybercriminels regorgent de techniques pour distribuer les infostealers massivement, parfois même via des logiciels officiels ou des sites légitimes. Les infostealers sont des logiciels malveillants sournois, qui peuvent infecter n’importe quelle machine (Windows, MacOS, Linux) de manière tout à fait invisible.
Selon leur configuration par les cybercriminels, ils peuvent subtiliser de la donnée de manière chirurgicale, par exemple se focaliser sur les mots de passe du navigateur, ou réaliser un chalutage de fond et récupérer des documents, des portefeuilles de cryptomonnaie, des données d’applications diverses et d’autres données encore.
Les victimes sont individuellement identifiables grâce aux données personnelles volées, telles que des adresses e-mail, des numéros de téléphone, l’adresse postale ; toutes ces données que nous confions à notre navigateur. A nouveau, si nous prenons soin de régulièrement vider le stockage de ces données, il devient plus difficile d’identifier une victime et de prendre possession de ses comptes Internet.
Ainsi, nous ne cesserons de marteler l’importance de connaître cette menace afin de ne pas se laisser facilement duper et prendre toutes les précautions nécessaires pour en limiter le danger.

Quelles sont les différences entre un infostealer et une fuite de données ?

Je lis l’article

Rédigé par David Sygula
Directeur du pôle CTI

Replay webinaire Infostealers

Comprendre et stopper la nouvelle économie du vol d’identifiants

En 30 minutes, nous décryptons

• Ce qu’est un infostealer et comment fonctionne-t-il concrètement
• Comment ces malwares exposent directement vos collaborateurs et vos accès stratégiques
• Comment les identifiants volés sont exploités dans des attaques réelles
• Les leviers concrets pour s’en prémunir

Voir la vidéo

Questions fréquentes