En avril 2023, le FBI a supprim\u00e9 un march\u00e9 du Web sombre sur invitation uniquement appel\u00e9 Genesis Market. La saisie faisait partie de \u00ab l\u2019Op\u00e9ration Cookie Monster \u00bb, une collaboration du DOJ avec les forces de l\u2019ordre de 17 pays. Ils ont d\u00e9couvert 80 millions d’identifiants vol\u00e9s sur environ 1,5 million d’appareils, y compris des cookies de session qui permettent aux fraudeurs de se connecter au compte d’un utilisateur sans m\u00eame saisir de mot de passe.<\/p>\n
Genesis Market a peut-\u00eatre disparu, mais des lots de cookies de session divulgu\u00e9s, appel\u00e9s \u00ab journaux de vol \u00bb, sont toujours r\u00e9colt\u00e9s et vendus dans d’autres espaces du Dark Web. En fait, les chercheurs de NordVPN ont d\u00e9nombr\u00e9 plus de 52,4 milliards de cookies vol\u00e9s dans les donn\u00e9es des infostealers entre juin 2025 et 2026. Cela dit, la bonne nouvelle est que les cookies de session vol\u00e9s cessent de fonctionner d\u00e8s que vous r\u00e9voquez les sessions actives depuis les param\u00e8tres de votre compte. Il est donc important de savoir si vos cookies de session se sont retrouv\u00e9s sur le dark web, de corriger votre compte si n\u00e9cessaire et d’\u00e9viter de telles fuites en premier lieu.<\/p>\n
Chaque fois que vous vous connectez avec succ\u00e8s \u00e0 un compte, le site Web transmet \u00e0 votre navigateur un petit fichier texte appel\u00e9 cookie de session. \u00c0 l’int\u00e9rieur du fichier texte se trouve un identifiant de session unique qui permet au site Web de vous reconna\u00eetre instantan\u00e9ment aussi longtemps que vous \u00eates connect\u00e9. De cette fa\u00e7on, vous n’avez pas besoin de continuer \u00e0 saisir vos informations de connexion \u00e0 chaque fois que vous acc\u00e9dez \u00e0 une nouvelle page ou faites une nouvelle demande sur ce site Web.<\/p>\n
Les cookies de session ont g\u00e9n\u00e9ralement une p\u00e9riode d’expiration allant de quelques heures \u00e0 plusieurs semaines, \u00e0 la fin de laquelle vous \u00eates d\u00e9connect\u00e9 et devez \u00e0 nouveau saisir vos informations d’identification. Mais le probl\u00e8me est que si quelqu’un d’autre met la main sur vos cookies de session, il peut profiter de cette session connect\u00e9e en se faisant passer pour vous.<\/p>\n
Pour ce faire, les pirates utilisent un type de malware appel\u00e9 infostealers, qui inclut des noms tristement c\u00e9l\u00e8bres comme Lumma, Vidar, StealC, Acreed et Atomic Stealer (AMOS). Ils p\u00e9n\u00e8trent sur votre appareil via des sites Web infect\u00e9s, des logiciels pirat\u00e9s et de faux installateurs. Une fois entr\u00e9s, ils espionnent discr\u00e8tement vos activit\u00e9s pour extraire les mots de passe, les codes PIN, les donn\u00e9es de remplissage automatique et les cookies de session, le tout dans un fichier appel\u00e9 journal de vol qui est transmis directement au pirate informatique.<\/p>\n
Une fois qu’un pirate informatique a acc\u00e8s \u00e0 ces journaux de vol, il peut les vendre ou les utiliser pour lui-m\u00eame. Quoi qu\u2019il en soit, d\u00e8s que quelqu\u2019un importe ces journaux dans son navigateur, il peut effectivement reprendre vos comptes connect\u00e9s en utilisant ces cookies de session depuis votre appareil. Ils peuvent m\u00eame utiliser cette fen\u00eatre pour vous d\u00e9connecter et r\u00e9initialiser vos mots de passe.<\/p>\n
Il existe une cha\u00eene d’approvisionnement du Dark Web tr\u00e8s organis\u00e9e que les attaquants utilisent pour \u00e9changer des journaux de vol. Le march\u00e9 russe a effectivement remplac\u00e9 Genesis Market en tant que nouvelle vitrine pour les cybercriminels au chapeau noir, bien qu’une grande partie du march\u00e9 se soit \u00e9galement d\u00e9plac\u00e9e vers les cha\u00eenes priv\u00e9es sur Telegram.<\/p>\n
Selon les analystes des menaces de DarkOwl, environ 180 000 journaux de vol ont \u00e9t\u00e9 vendus sur le march\u00e9 russe au cours du premier semestre 2025 seulement. De plus, le march\u00e9 russe est une vitrine bien con\u00e7ue \u00e0 laquelle les utilisateurs peuvent acc\u00e9der m\u00eame sans liens Onion ou sans navigateur Tor. Cela signifie que n\u2019importe qui peut s\u2019y rendre et acheter un tas de journaux de vol pour commencer \u00e0 tenter des rachats de comptes \u00e0 grande \u00e9chelle.<\/p>\n
Pendant ce temps, Flare Research estime que ce chiffre est loin d’\u00eatre comparable \u00e0 l’ampleur r\u00e9elle de la menace, car 90 % des journaux de vols apparaissent d\u00e9sormais en priv\u00e9 sur Telegram. L\u00e0-bas, des chatbots automatis\u00e9s permettent aux escrocs d’acheter des journaux de voleurs comme sur Amazon, avec des options de filtrage par pays, application et privil\u00e8ge de compte. Les journaux se vendent entre 5\u00a0$ et 500\u00a0$ pi\u00e8ce, selon la valeur estim\u00e9e des comptes cibles.<\/p>\n
Il n’existe pas une seule base de donn\u00e9es qui assure le suivi de chaque cookie ou identifiant vol\u00e9, mais il existe quelques moyens conviviaux de v\u00e9rifier si vous pensez que votre compte a \u00e9t\u00e9 compromis. Il existe davantage d’options pour les utilisateurs professionnels qui peuvent se permettre de d\u00e9penser des centaines, voire des milliers de dollars par mois en abonnements pour suivre les menaces du Dark Web, mais celles-ci sont pour la plupart exag\u00e9r\u00e9es pour les utilisateurs r\u00e9guliers.<\/p>\n
Le moyen le plus simple de proc\u00e9der consiste \u00e0 examiner tous vos appareils actifs et leur emplacement dans les param\u00e8tres de votre compte sur la plupart des sites Web. Si vous voyez un appareil ou un emplacement que vous ne reconnaissez pas, vous faites probablement l’objet d’une violation continue. Cependant, gardez \u00e0 l\u2019esprit que cette m\u00e9thode n\u2019est pas toujours fiable si vous utilisez iCloud Private Relay ou un VPN. N\u00e9anmoins, il est g\u00e9n\u00e9ralement recommand\u00e9 de se d\u00e9connecter de toutes les sessions actives de temps en temps et d’effectuer une nouvelle connexion pour invalider toute session non autoris\u00e9e. <\/p>\n
Deuxi\u00e8mement, Have I Been Pwned est un service gratuit qui suit les informations d’identification vol\u00e9es sur les principaux forums et march\u00e9s du Dark Web. Il ne suit pas r\u00e9ellement les cookies de session, mais si votre adresse e-mail ou votre mot de passe a \u00e9t\u00e9 pirat\u00e9, on peut dire sans se tromper qu’ils ont probablement aussi vos cookies de session. Vous pouvez m\u00eame vous inscrire pour recevoir des notifications afin d’\u00eatre alert\u00e9 d\u00e8s qu’un de vos comptes appara\u00eet dans une fuite de donn\u00e9es. Bien qu’il n’existe pas beaucoup d’outils de surveillance du Dark Web destin\u00e9s aux consommateurs qui suivent les cookies de session, les forfaits Complete ou Prime de NordVPN incluent un service de surveillance en temps r\u00e9el des sessions d\u00e9tourn\u00e9es qui analyse activement le Dark Web \u00e0 la recherche de fuites susceptibles de vous affecter.<\/p>\n
Maintenant que nous avons abord\u00e9 la d\u00e9tection, parlons de ce qu’il faut faire lorsque vous avez confirm\u00e9 que vos cookies de session ont \u00e9t\u00e9 vol\u00e9s et que vous \u00eates victime d’une violation continue. N’oubliez pas que l’ordre dans lequel vous suivez les \u00e9tapes ci-dessous est important. Si vous les effectuez dans le mauvais ordre, cela donnera aux attaquants toutes les opportunit\u00e9s dont ils ont besoin pour reprendre vos comptes une fois que vous aurez termin\u00e9.<\/p>\n
Commencez par ex\u00e9cuter une analyse antivirus compl\u00e8te sur tous les appareils que vous poss\u00e9dez. Les attaquants ne peuvent pas mettre la main sur vos cookies de session \u00e0 moins d’infecter d’abord votre appareil. Supprimez tous les logiciels malveillants signal\u00e9s par votre antivirus lors de l’analyse, puis effectuez une nouvelle installation de votre syst\u00e8me d’exploitation si vous pouvez gagner du temps.<\/p>\n<\/li>\n
R\u00e9initialisez les mots de passe de votre compte de messagerie, activez l’authentification \u00e0 deux facteurs pour une protection suppl\u00e9mentaire et d\u00e9connectez-vous de toutes les sessions avant de vous reconnecter. Votre bo\u00eete de r\u00e9ception est le point d’entr\u00e9e unique de la plupart des attaques, car c’est l\u00e0 que la plupart des sites Web envoient leurs codes de v\u00e9rification ou leurs liens magiques.<\/p>\n<\/li>\n
D\u00e9connectez-vous de toutes les sessions actives sur chaque compte que vous soup\u00e7onnez \u00eatre compromis. Cela d\u00e9connectera tous les attaquants qui sont actuellement sur une session de navigation pirat\u00e9e.<\/p>\n<\/li>\n
Changez vos mots de passe sur chaque plateforme par ordre de priorit\u00e9. Commencez par les sites Web bancaires, les fournisseurs de stockage cloud et les gestionnaires de mots de passe.<\/p>\n<\/li>\n
Examinez les int\u00e9grations tierces et les autorisations d’application de chaque compte compromis. R\u00e9voquez l’acc\u00e8s si vous ne parvenez pas \u00e0 reconna\u00eetre une application ou si elle semble suspecte. Assurez-vous \u00e9galement de faire pivoter toutes les cl\u00e9s API que vous utilisez actuellement, car celles-ci peuvent \u00e9galement avoir \u00e9t\u00e9 compromises.<\/p>\n<\/li>\n<\/ol>\n
Bien qu’il n’existe pour l’instant aucun moyen infaillible de garantir la s\u00e9curit\u00e9 de vos sessions de navigateur, cela pourrait bient\u00f4t changer avec l’initiative Device Bound Session Credentials (DBSC). Il s’agit d’une norme Web ouverte qui verrouille efficacement chaque session en ligne connect\u00e9e avec une cl\u00e9 priv\u00e9e prot\u00e9g\u00e9e par la puce de s\u00e9curit\u00e9 de votre ordinateur, afin que les attaquants ne puissent pas utiliser les cookies de session pour usurper votre identit\u00e9 \u00e0 partir d’un autre appareil. Google a d\u00e9j\u00e0 impl\u00e9ment\u00e9 DBSC sur Chrome pour les comptes Windows et Google ; Les utilisateurs de Chrome sur macOS acc\u00e8dent \u00e9galement progressivement \u00e0 cette fonctionnalit\u00e9.<\/p>\n
Mais m\u00eame si l\u2019initiative est d\u00e9j\u00e0 open source, aucun autre fournisseur en ligne majeur n\u2019a commenc\u00e9 \u00e0 offrir un support natif pour celle-ci \u00e0 la date de cet article. Cela signifie que les avantages de s\u00e9curit\u00e9 de DBSC sont limit\u00e9s aux services Google tels que Gmail et Docs, Chrome pour Windows et aux sites Web tiers proposant des options d’authentification unique (SSO) pour votre compte Google. Nous pourrions cependant assister \u00e0 un d\u00e9ploiement plus large dans un avenir proche.<\/p>\n","protected":false},"excerpt":{"rendered":"
En avril 2023, le FBI a supprim\u00e9 un march\u00e9 du Web sombre sur invitation uniquement appel\u00e9 Genesis Market. La saisie faisait partie de \u00ab l\u2019Op\u00e9ration<\/p>\n","protected":false},"author":1,"featured_media":16088,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10223],"tags":[1575,6,14,156,2498,5119,1073,4119,5,11736,4105,27,4],"class_list":["post-16087","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-privacy","tag-arreter","tag-desormais","tag-les","tag-mais","tag-mots","tag-navigateur","tag-passe","tag-pirates","tag-pouvez","tag-sessions","tag-veulent","tag-vos","tag-vous","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n