Stealer - Comment ça marche?

[Geraden]

Bonjour,

J'ai des petites questions sur les logiciels espion qui ont pour spécialité de voler des infos sur un ordinateur ou un téléphone. C'est ce qu'on appelle un stealer c'est ça?

Depuis longtemps j'entends parler de ces logiciels capables d'aller voler les cookies et/ou les mots de passe du propriétaire de l'appareil. Je comprends à peu près le truc.

Mais depuis peu j'entends aussi parler de ces malwares capables de voler tout le reste : documents, photos... Est-ce courant? Et comment ça marche? Des gens ont des gigas de photos sur leur téléphone par exemple. Quand le malware touche des milliers de gens, comment ils gèrent autant de données volées? Et ils font quoi avec?

Ils peuvent également voler tout autre document? Genre les petits textes qu'on écrit sur une appli "memo" d'un téléphone?

[Malekal_morte]

Salut,

Les stealer ne veulent pas des milliers de photos.
Ca n'a pas grand intérêt d'uploader les photos de toutes les victimes.
A la limite tu en cibles quelques une pour faire chanter.
Mais le pirate doit les trouver en fouillant dans les fichiers.

Pour les documents, certains doivent rechercher sur des mots cibles comme password, confidential, etc
ça permet de faire ressortir les documents importants.

Si un pirate s'introduit dans un réseau important (entreprise), oui il peut pomper tout et ensuite trier.
Mais il doit faire attention et pas tout envoyer comme un bourain car cela peut attirer l'attention.

[Geraden]

Du coup, s'ils ont besoin de fouiller un peu l'ordinateur (ou le téléphone) ça doit prendre un temps fou non?
Ça s'utilise à grande échelle un stealer? Ou ils ciblent leurs victimes? Parce que fouiller des milliers d'appareils pour ne peut-être rien trouver ça me semble un peu de la perte de temps non?
Et ça s'attrape facilement un stealer?

[Malekal_morte]

Ça s'utilise à grande échelle un stealer? Ou ils ciblent leurs victimes?

Ca dépend qui et pourquoi.
Donc les deux.

Y en a qui balance ça sur des milliers de personnes pour voler des mots de passe.
Certains accèdent au compte Paypal et font des virements et voila.
Tu peux aussi accéder à des boites et tromper les amis en te faisant passer pour, ou par rebonds accéder à d'autres comptes.
Et il y en a qui ciblent les entreprises.

Faut partir du principe que les fichiers qui sont sur l'ordinateur de monsieur tout le monde, les pirates s'en tapent.
Tes photos de vacances, ils vont en faire quoi ? Ils s'en foutent que tu sois allé te baigner en Espagne.

Mais un document privée d'une entreprise ou pire un fichier texte sur le bureau avec des mots de passe, c'est intéressant.

[Geraden]

Faut partir du principe que les fichiers qui sont sur l'ordinateur de monsieur tout le monde, les pirates s'en tapent.
Tes photos de vacances, ils vont en faire quoi ? Ils s'en foutent que tu sois allé te baigner en Espagne.

Tout à fait oui, c'est pour ça que je me demandais l'intérêt de tels stealers alors que la plupart des photos ne leur apporteront rien.

En gros si je comprends bien on part plutôt sur l'idée qu'à grande échelle on va plus chercher à voler des mots de passe (et plutôt les trucs qui donnent des sous) et quand le logiciel vole des photos le citoyen lambda a pas trop de risques de tomber dessus. Ce sera plus pour des cibles plus précises?

C'est quand même affolant ce que les gens arrivent à inventer...