Proofpoint, une société spécialisée dans la cybersécurité, vient de publier une enquête sur un logiciel malveillant spécialisé dans l’extraction de données : Stealerium. Il s’agit d’un « infostealer », dont le but est de collecter un maximum d’informations sur l’ordinateur de ses victimes (données personnelles et bancaires, information de connexion…).

Il est disponible en opensource sur GitHub. Le développeur précise que « ce programme est à des fins éducatives seulement » et qu’il « décline toute responsabilité en cas d’activités illégales » … tout en précisant dans la foulée : « Je me fiche de la façon dont vous l’utilisez ».

Une augmentation de l’utilisation des infostealers

Ce logiciel sert aussi de base à des clones plus ou moins sophistiqués, notamment Phantom Stealer (vendu 100 dollars… par mois). Bien évidemment, il est, lui aussi, proposé à « des fins éducatives et ne doit pas être utilisé sur des systèmes auxquels vous n’avez pas d’autorisation ».

Dans son panorama de la cybermenace en 2024, l’ANSSI observait une « augmentation de l’utilisation d’infostealers dans les chaînes d’infection menant au déploiement de rançongiciels. Généralement peu sophistiqués mais déployés massivement, ces programmes malveillants permettent d’obtenir des authentifiants sur le poste de travail de la victime ».

L’utilisation de ce genre de logiciel n’a rien de nouveau et existe depuis de très nombreuses années, mais Proofpoint note une nette accélération ces derniers temps, d’autant plus avec l’arrivée il y a trois ans de Stealerium en open source.

Du phishing classique…

Par exemple, en mai 2025, une campagne de phishing « se faisant passer pour une organisation caritative canadienne avec une fausse « demande de devis ». Les messages contenaient une pièce jointe exécutable compressée qui, une fois exécutée, téléchargeait et installait Stealerium ».

En juin, c’étaient des demandes de réservations qui ciblaient l’hôtellerie, avec là encore l’infostealer en embuscade. Il y a également eu de faux documents scannés avec un email piégés dont le sujet était Xerox Scan (pour faire croire à un envoi par un scanner par exemple).

… à la détection de contenus porno, avec photo via la webcam

Proofpoint revient sur sa focalisation sur les contenus pornographiques, une fonctionnalité bien précise de Stealerium : « Il est capable de détecter du contenu pour adultes dans les onglets du navigateur, de prendre une capture d’écran ainsi qu’une image via la webcam ». De quoi ensuite passer à de la « sextorsion », c’est-à-dire du chantage à caractère sexuel.

Si cela vous arrive, cybermalveillance rappelle les bonnes pratiques à adopter : « Interrompre toute relation avec l’escroc, verrouiller les comptes de réseaux sociaux au plus vite, déposer plainte… ». Vous pouvez également contacter France Victimes au 116 006 (appel et service gratuits) ; dans tous les cas, ne gardez pas cela pour vous : parlez-en !

« Bien que cette fonctionnalité ne soit pas nouvelle parmi les logiciels malveillants de cybercriminalité, elle n’est pas souvent observée. Le code montre comment Stealerium détecte d’abord le contenu lié à la pornographie (« NSFW ») dans les navigateurs, puis prend une capture d’écran du bureau et de la webcam ». Les données sont ensuite envoyées par différents canaux (Telegram, Discord, mail…).

• Flock

  #Flock : le bon et le mauvais chasseur d’info

  Flock

  Vendredi 05 septembre 2025 à 10h26 05/09/2025 10h26

  2

La sextorsion passe une nouvelle étape

Depuis plusieurs années, des pirates tentent d’arnaquer des internautes avec de fausses convocations judiciaires, « vous accusant de proposer, partager, diffuser et échanger des supports à caractère pornographiques ou pédopornographiques et d’avoir commis des atteintes sexuelles sans violence sur mineurs », rappelle le ministère de l’Intérieur. Il s’agit de pêche au chalut, sans aucun ciblage. Ici, les demandes peuvent être ciblées sur la personne avec des photos et des informations personnelles, les dégâts peuvent être bien plus importants.

Nous sommes cette fois en plein cœur de l’épisode Shut Up and Dance (saison 3 épisode 3) de Black Mirror. Dans la série, ce sont des actions qui sont demandées aux victimes, pas de l’extorsion de fonds comme c’est certainement le cas ici. On reste néanmoins dans le chantage avec d’un côté la photo d’un contenu porno, de l’autre une photo de la personne.