Les chercheurs de Specops viennent de publier leur rapport annuel consacré aux mots de passe compromis. L’étude révèle tout d’abord que plus de six milliards de mots de passe ont été piratés par des logiciels malveillants tout au long de l’année dernière. La majorité des vols ont été perpétrée par des malwares de type « infostealer ». Il s’agit de malwares qui infectent des ordinateurs pour aspirer toutes les données qu’ils peuvent y trouver, comme des mots de passe enregistrés, des cookies, des mails et d’autres informations personnelles. Ces données sont extraites et incorporées à des répertoires échangés sur des plateformes criminelles, notamment sur le dark web.

Comme l’explique le rapport, partagé avec 01net, les mots de passe sont « collectés à grande échelle, agrégés dans d’immenses bases de données et réutilisés de manière répétée » par des cybercriminels dans le cadre de leurs méfaits. Les mots de passe et identifiants récupérés par les