Lexique · Sécurité des données
Infostealer
Logiciel malveillant conçu pour dérober discrètement les données de l'appareil qu'il infecte, en particulier les identifiants et mots de passe. Revendus sur des places de marché criminelles, ces identifiants permettent ensuite de se connecter aux comptes de la victime, y compris à ses accès professionnels.
Ce que ça change pour une organisation
Un infostealer ne vise pas directement l’organisation : il infecte un appareil, souvent personnel ou appartenant à un partenaire, à la faveur d’un téléchargement piégé ou d’un courriel d’hameçonnage, puis en extrait les identifiants enregistrés. Lorsque l’utilisateur s’est un jour connecté depuis cet appareil à un portail professionnel, l’identifiant dérobé ouvre ce portail à quiconque l’achète.
Le risque se traite donc à trois niveaux. Le premier est l’authentification : un mot de passe volé ne suffit plus si un second facteur, résistant à la compromission du premier, est exigé. Le deuxième est l’appareil : l’ANSSI recommande de proscrire l’accès aux ressources professionnelles depuis des appareils personnels, car la réinitialisation d’un mot de passe reste inefficace tant que l’appareil infecté n’est pas nettoyé. Le troisième est la détection : un compte légitime qui consulte des milliers de fiches en une nuit doit déclencher une alerte, quel que soit le mot de passe utilisé.
Exemple
Dans son rapport d’incident publié le 29 septembre 2026, l’ANSSI indique que l’attaquant de la DGFiP disposait de plusieurs dizaines d’identifiants d’agents, volés sur trois mois et probablement collectés par des infostealers sur des ordinateurs non administrés par la DGFiP. Faute d’authentification multifacteur sur deux portails, ces identifiants ont pu être réutilisés directement. En mai 2025, Microsoft avait de son côté recensé plus de 394 000 ordinateurs Windows infectés en deux mois par un seul de ces logiciels, Lumma, avant une action coordonnée avec les autorités contre son infrastructure.
À ne pas confondre avec
- Une combolist : le fichier qui compile des couples identifiant/mot de passe, en partie issus d’infostealers, en partie de fuites antérieures ; l’infostealer est l’outil de collecte, la combolist l’un des produits revendus ensuite.
- Un logiciel espion au sens large : l’infostealer en est une variante tournée vers le vol d’identifiants monnayables, alors que le terme englobe aussi les outils de surveillance d’une personne, comme le stalkerware.
