Langue: Français
ActivityInfo.org s'appuie sur des services de surveillance du dark web pour vérifier périodiquement la présence de ce que l'on appelle des « stealer logs » liés aux Utilisateurs d'ActivityInfo.
Qu'est-ce qu'un « stealer log » ?
La croissance exponentielle des logiciels malveillants de type « infostealer » (voleur d'informations) a été une tendance clé de la cybercriminalité ces dernières années. Des variantes d'infostealers telles que Redline, Raccoon, Titan, Aurora et Vidar sont désormais largement disponibles et facilement déployées par des cybercriminels peu qualifiés, jetant un filet large et indiscriminé principalement sur les ordinateurs portables Windows dépourvus de logiciel antivirus.
Ces programmes infostealers infectent les ordinateurs et extraient les noms d'utilisateur, les mots de passe et les jetons de session des navigateurs de l'Utilisateur. Les informations d'identification sont ensuite transmises au cybercriminel, qui les compile dans un « stealer log ». Ce dernier est ensuite regroupé avec les informations d'identification d'autres Utilisateurs et vendu sur le dark web ou sur des groupes Telegram.
Surveillance
ActivityInfo s'appuie sur des partenaires qui surveillent la vente de stealer logs. Lorsqu'un stealer log mis en vente contient un Utilisateur d'ActivityInfo, cet Utilisateur recevra une alerte automatique de la part d'ActivityInfo.org :
Si l'Utilisateur a été invité à des Bases de données ActivityInfo, ActivityInfo en informe également les propriétaires de ces Bases de données. Il en informe également les Utilisateurs de ces Bases de données dont le Rôle contient l'autorisation « Contact de sécurité ».
Mesures correctives
En tant qu'administrateur de Base de données, vous devez contacter votre collègue dès que possible pour vous assurer qu'il suit les meilleures pratiques décrites dans l'article Sécuriser votre compte ActivityInfo.
Si vous ne parvenez pas à le joindre, vous pouvez envisager de supprimer temporairement son accès jusqu'à ce que vous puissiez vérifier que ses appareils sont sécurisés.