Chiffres et réalité du Darknet suisse
- Le règne des infostealers : Des logiciels malveillants comme RedLine, Lumma ou Vidar siphonnent les mots de passe et cookies de session enregistrés dans les navigateurs des collaborateurs.
- La réutilisation de mots de passe : Un employé utilisant son mot de passe professionnel sur un site personnel piraté compromet directement l'accès à son compte d'entreprise.
- Surveillance proactive : L'analyse des menaces Suisse Guard intègre le croisement systématique de vos domaines institutionnels avec les répertoires criminels récents.
1. Comment les identifiants de vos collaborateurs se retrouvent-ils sur le Darknet ?
L'époque où les cybercriminels tentaient de deviner des mots de passe par force brute est largement révolue. Aujourd'hui, l'économie criminelle repose sur la spécialisation :
- Un utilisateur clique sur un lien malveillant ou télécharge un logiciel non vérifié sur son ordinateur personnel ou professionnel.
- L'infostealer s'exécute en arrière-plan et extrait instantanément toutes les données d'authentification stockées dans Google Chrome, Microsoft Edge ou Firefox, ainsi que les cookies de session actifs.
- Ces données (appelées « Logs ») sont transmises à des courtiers d'accès initiaux (Initial Access Brokers - IAB) qui les trient et les revendent par lots sur Telegram ou des forums du Darknet (BreachForums, Russian Market).
- Un groupe de rançongiciel achète l'accès VPN ou Microsoft 365 de votre comptable pour quelques dizaines de dollars et lance son attaque sans déclencher la moindre alerte de sécurité basique.
2. Pourquoi le contournement du MFA par vol de cookies est dévastateur
Beaucoup d'entreprises pensent être immunisées grâce au double facteur (MFA). Cependant, lorsqu'un infostealer vole un cookie de session actif, le pirate l'importe simplement dans son propre navigateur. Pour le serveur de Microsoft ou de Google, l'utilisateur est déjà pleinement authentifié : aucun second facteur n'est redemandé, et la session est détournée immédiatement.
| Niveau de protection | Vulnérabilité face aux infostealers | Efficacité réelle |
|---|---|---|
| Mot de passe seul | Compromission totale et immédiate. | 0 % de résistance |
| Mot de passe + MFA par SMS | Résiste au phishing classique, mais vulnérable au vol de cookies et au SIM-swapping. | Protection moyenne (40 %) |
| Accès conditionnel + Posture du poste + Clés FIDO2 | Bloque les connexions depuis des appareils non enregistrés et interdit le rejeu de session. | Protection maximale (99 %) |
3. Notre démarche d'investigation Darknet pour votre organisation
Dans chaque analyse des menaces, Suisse Guard analyse les archives de compromission pour identifier les comptes de vos collaborateurs exposés, les mots de passe clairs ou hachés en circulation et les machines internes infectées par des chevaux de Troie. Nous vous livrons une remédiation chirurgicale pour renouveler les accès compromis avant qu'ils ne soient exploités.
