La menace des infostealers pour votre entreprise révélée alors que les attaques bondissent 266 %

Votre entreprise est en danger face à la hausse des logiciels malveillants de type infostealer. Alors que les commerces de centre-ville britanniques sont les dernières victimes de cyberattaques dévastatrices, les rançongiciels étant en tête des priorités criminelles, il est grand temps de prendre très au sérieux un type d’attaque souvent sous-estimé. Les logiciels malveillants de type infostealer sont responsables du vol de milliards d’identifiants qui se retrouvent sur le dark web et d’autres forums criminels. Ceux-ci sont souvent utilisés comme vecteur d’accès initial pour toutes sortes de cyberattaques contre des entreprises, des rançongiciels à l’espionnage. Un nouveau rapport de renseignement sur les menaces vient de révéler l’ampleur réelle du problème des infostealers : les entreprises subissent une hausse de 266 % des attaques de ce type. Forbes Microsoft confirme une attaque par pulvérisation de mots de passe — ce qu’il faut savoir Par Davey Winder L’épidémie d’infostealers qui met votre entreprise en danger Dans les bas-fonds criminels, du moins parmi les acteurs du cyberespace, un élément a plus de valeur et constitue une monnaie d’échange plus précieuse que tout le reste : le vol d’identifiants. Et il y a, comme on peut l’imaginer, une très bonne raison à cela. Les mots de passe volés ou compromis, ainsi que les codes d’authentification à deux facteurs, peuvent ouvrir l’accès à vos réseaux et aux données de l’entreprise qu’ils renferment. La plupart des attaques par rançongiciel commencent lorsqu’un courtier en accès initial fournit ces identifiants compromis à un affilié criminel des opérateurs de rançongiciels, chargé d’accéder à vos systèmes et d’y installer le logiciel malveillant. Ce n’est pas exagéré de dire que les logiciels malveillants de type infostealer représentent probablement aujourd’hui un danger plus important pour votre entreprise que toute autre cybermenace. Un nouveau rapport des experts en renseignement sur les menaces de KELA révèle désormais l’ampleur de cette menace pour les entreprises. De plus, les analystes ont pu déterminer quels secteurs d’activité sont les plus exposés. KELA a averti que la hausse de 266 % de la menace des infostealers ne montre aucun signe de ralentissement en 2025, d’autant que l’étude « met en évidence la manière dont les cybercriminels monétisent efficacement les identifiants volés », a déclaré Lin Levi, analyste du renseignement sur les menaces chez KELA, « créant ainsi un marché clandestin florissant ». Forbes Microsoft avertit les utilisateurs de ses applications : enregistrez tous vos mots de passe avant le 01/06 Par Davey Winder Les principaux enseignements du rapport sur la menace des infostealers Voici les principaux enseignements du rapport de renseignement sur les menaces de KELA : Les infostealers sont vendus ou loués à des gangs de cybercriminels sous la forme d’un service de type malware-as-a-service. Les cybercriminels adoptent rapidement les places de marché automatisées et les modèles par abonnement pour acheter des identifiants volés. Les employés occupant des postes en gestion de projet (28 %), en conseil (12 %) et en développement logiciel (10,7 %) ont été les plus fréquemment touchés par la menace des infostealers. La technologie est le secteur d’activité le plus ciblé, mais l’aviation, les services informatiques, l’automobile, l’industrie manufacturière, les services professionnels et les organismes à but non lucratif ne sont pas loin derrière. Les ordinateurs personnels contenant des identifiants d’entreprise ont été infectés plus souvent que les appareils professionnels. « Les organisations doivent privilégier des mesures proactives, comme la sécurisation des identifiants, afin de perturber ces chaînes d’attaque avant qu’elles ne débouchent sur des violations de données et des incidents liés aux rançongiciels », a conclu Levi. Forbes Microsoft admet que d’anciens mots de passe peuvent toujours donner accès à votre compte Windows Par Davey Winder Comment atténuer la menace des logiciels malveillants infostealer contre votre organisation Pour protéger au mieux votre entreprise contre les attaques par infostealer, KELA a recommandé les sept mesures suivantes : Surveillance active des menaces Défense Gestion proactive des accès Solutions antivirus robustes Formation des employés à la sensibilisation Authentification multifacteur Audit et examen des journaux d’accès Gestion du plan de réponse aux incidents Quelle que soit votre entreprise, l’essentiel à retenir est que les logiciels malveillants de type infostealer ne peuvent plus rester dans l’ombre des discussions sur la sécurité. Source : https://www.forbes.com/sites/daveywinder/2025/05/02/the-infostealer-threat-to-your-business-exposed-as-attacks-surge-266/

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.