Les chevaux de Troie de type Info-Stealer (RedLine, Lumma, Vidar) dérobent les cookies de session stockés dans Chrome, Edge ou Firefox pour contourner le MFA sans déclencher d'alerte.
Les réflexes essentiels pour immuniser vos comptes :
- Déconnectez-vous explicitement des comptes sensibles : Cliquer sur 'Se déconnecter' invalide le jeton de session côté serveur, rendant le cookie volé inutilisable.
- Activez l'isolation renforcée des navigateurs : Activez la protection renforcée dans Google Chrome (
Paramètres > Confidentialité > Navigation sécurisée renforcée). - Ne sauvegardez jamais les mots de passe maîtres dans le navigateur : Privilégiez un gestionnaire de mots de passe dédié (Bitwarden, 1Password) chiffré indépendamment.
Commentaires & Réactions (0)
Participer à la discussion