StealC
Terme
Intermédiaire
🛡️ Sécurité et éthique
Mis à jour le
En bref
StealC est un infostealer Windows apparu en 2023 comme copie de Vidar et Raccoon Stealer, vendu en MaaS, dont l'infrastructure a été démantelée par Europol en juin 2026.
📖 Définition
StealC est un logiciel malveillant de type infostealer (voleur d'informations) apparu début 2023 et documenté dès le 20 février de cette année. Conçu pour les systèmes Windows, il a d'abord été décrit par des chercheurs en sécurité comme un « copieur » (copycat) reprenant des techniques déjà employées par deux infostealers antérieurs, Vidar et Raccoon Stealer. Comme eux, il était commercialisé en mode MaaS (malware-as-a-service), ce qui permettait à des cybercriminels de louer ses capacités pour voler des données sensibles telles que des identifiants bancaires ou des mots de passe. Une version améliorée, StealC V2, est sortie en 2025 avec un chiffrement et un vol de données renforcés. Le 24 juin 2026, Europol a démantelé son infrastructure dans le cadre de l'opération internationale ENDGAME, une frappe coordonnée qui a visé simultanément StealC et deux autres réseaux de malwares, SocGholish et Amadey. ENDGAME désigne une série d'actions menées par les autorités depuis plusieurs années pour perturber l'infrastructure de diverses familles de malwares, notamment des réseaux de zombies (botnets).
💬 En termes simples
Comme un voleur qui copierait les clés de votre maison pour tout prendre sans faire de bruit.
🎯 Exemple concret
Un utilisateur reçoit un courriel frauduleux contenant une pièce jointe infectée. Après ouverture, StealC s'installe silencieusement et transmet ses identifiants bancaires à des criminels.
💡 Le saviez-vous ?
Le 24 juin 2026, Europol a démantelé StealC lors de l'opération ENDGAME, frappant simultanément trois réseaux de malwares : StealC, SocGholish et Amadey.
📖 Pour aller plus loin
❓ Questions fréquentes
Comment StealC infecte-t-il un ordinateur?
Principalement via des pièces jointes malveillantes dans des courriels frauduleux ou des sites compromis, exploitant des failles du système Windows.
Quelles données StealC peut-il voler?
Il cible les identifiants bancaires, les mots de passe, les cookies de navigation et d'autres informations sensibles stockées sur l'appareil infecté.
StealC est-il toujours une menace aujourd'hui?
Son infrastructure principale a été démantelée par Europol en juin 2026, mais des copies ou variantes pourraient continuer à circuler; la prudence reste de mise.
📚 Sources
- Europol - Global cyber strike disrupts SocGholish, Amadey, and StealC malware networks (Europol, 2026)
- SEKOIA - Stealc: a copycat of Vidar and Raccoon infostealers gaining in popularity (SEKOIA.IO Threat & Detection Research Team, 2023)
🔗 Termes liés
🏷️ Catégorie parente