Fonctionnement
Les infostealers (RedLine, Lumma, Vidar…) collectent mots de passe, cookies de session, jetons Discord, portefeuilles, captures, puis les revendent. Les cookies volés contournent la double authentification.
Sources
Cracks et faux logiciels, publicités piégées, faux CAPTCHA, pièces jointes.
Réagir
- Analyse hors connexion ou réinstallation.
- Depuis un appareil sain : nouveaux mots de passe, déconnexion de toutes les sessions, révocation des jetons.
- Surveillance des comptes, clés d'accès.