Europol récupère 6 millions d'identifiants volés : comment vérifier

Que faisaient ces trois logiciels malveillants ?

Tous trois étaient proposés à d'autres criminels, contre un abonnement payé en cryptomonnaies. Gootloader se cachait surtout dans de faux documents juridiques diffusés sur des sites compromis, souvent des sites WordPress. Une fois le document téléchargé, l'ordinateur était vite infecté, ce qui pouvait mener à l'installation d'un rançongiciel. Plus de 650 sites servant à le diffuser ont été neutralisés.

Apparu l'an dernier, CastleRAT permettait de prendre le contrôle total d'un ordinateur à distance. Europol affirme qu'il a provoqué le chiffrement de données, la paralysie de systèmes et le paiement de rançons par des entreprises et des organisations. StealC servait à dérober mots de passe, identifiants et « identités numériques » stockés sur les machines infectées.

Le butin découvert sur les serveurs : plus de 6 millions d'identifiants. Selon les autorités, les suspects les revendaient pour qu'ils servent à d'autres cyberattaques.

Comment savoir si vos identifiants ont été volés ?

Les données dérobées par CastleRAT seront transmises à plusieurs plateformes de cybersécurité, dont Have I Been Pwned, le site gratuit du chercheur Troy Hunt. Saisissez votre adresse e-mail sur la page d'accueil. Un message vert indique qu'elle ne figure dans aucune fuite connue. Un avertissement rouge détaille les violations concernées et les informations exposées, comme votre nom, votre adresse ou votre IBAN.

Si c'est le cas, changez aussitôt le mot de passe concerné et activez la double authentification partout où elle existe.