En 2026, les pirates ne se contentent plus de voler vos identifiants. Un malware vendu sur le dark web permet de garder un accès permanent à vos comptes, même après un changement de mot de passe. Son nom : iAuthFlow v2. Explications.
Les attaques informatiques se complexifient. Fini le temps où changer son mot de passe suffisait à reprendre le contrôle d’un compte piraté.
Un logiciel malveillant, découvert sur le dark web, contourne cette protection. Il génère un passkey, une clé d’authentification qui survit au remplacement du mot de passe.
Un malware pensé pour durer sur vos comptes
iAuthFlow v2 ne se contente pas de voler vos identifiants. Il crée une porte dérobée qui reste ouverte.
En temps normal, un pirate qui détient votre mot de passe perd l’accès dès que vous le modifiez. Avec ce malware, il dispose déjà d’un passkey valide.
Ce passkey agit comme un passe-partout. Il ne dépend plus du mot de passe. Résultat : même après un changement, le pirate entre toujours chez vous.
Disponible pour 10 000 dollars (environ 8 500 euros), cet outil est une véritable boîte à outils pour les hackers.
Les chercheurs en sécurité de chez Abnormal ont analysé son fonctionnement. Ils alertent sur une nouvelle génération de menaces.
- Examinez l'historique de connexion
Repérez les accès inhabituels, venus d'un autre pays ou d'un appareil que vous ne connaissez pas.
- Changez vos mots de passe
Faites-le immédiatement pour le compte touché, et pour tous ceux qui utilisaient le même code.
- Révoquez les autorisations OAuth
Ouvrez la liste des applications connectées et retirez celles qui ne vous disent rien.
- Activez la double authentification
Partout où c'est possible. Même si un passkey est déjà en place, ça limite encore la casse.
- Passez à un gestionnaire de mots de passe
Il crée des identifiants complexes et uniques. Vous n'aurez plus jamais la même phrase partout.
La vente de malwares sur le dark web explose
Le dark web est un marché florissant pour les cybercriminels. Des plateformes entières sont dédiées à la vente de logiciels malveillants.
iAuthFlow v2 y est présenté comme une solution fiable pour garder la main sur des comptes compromis. Son prix élevé témoigne de son efficacité.
Les experts en cybersécurité sont formels : ce type d’outil va se démocratiser. La protection des données personnelles devient un vrai casse-tête.
Une étude récente estime à 1,7 milliard le nombre de mots de passe disponibles sur le dark web. Autant dire que vos identifiants ont peut-être déjà fuité.
🔑 Le vol de mots de passe est devenu un business à grande échelle. Les attaquants mutualisent leurs ressources pour des campagnes toujours plus abouties.
Le passkey, une faille insoupçonnée
Les passkeys sont présentés comme l'avenir de l'authentification. Ils remplacent les mots de passe par une validation biométrique ou un code chiffré.
Mais comme toute technologie, ils ont leurs failles. iAuthFlow v2 les détourne pour générer un passkey valide sans passer par l’utilisateur.
Une fois inséré dans un compte, ce passkey est reconnu comme légitime. Même un changement de mot de passe n’y change rien.
Les gestionnaires de mots de passe eux-mêmes peuvent être visés. Des variantes de ce malware tentent de récupérer les données qu’ils contiennent.
Les utilisateurs doivent donc redoubler de vigilance. Chaque action en ligne peut être espionnée.
Comment vérifier que votre compte n’est pas compromis ?
Heureusement, des parades existent. Les chercheurs d’Abnormal recommandent une inspection minutieuse des comptes sensibles.
Commencez par consulter la liste des appareils connectés et des sessions actives. Tout élément inconnu doit être supprimé.
Ensuite, vérifiez les applications tierces qui ont accès à vos comptes. Révoquez les autorisations OAuth suspectes.
Liste des gestes à adopter pour verrouiller un compte après un piratage :
- 🔍 Examinez l’historique de connexion pour repérer les accès inhabituels.
- 🔑 Changez immédiatement votre mot de passe, mais aussi celui de vos autres comptes s’il était identique.
- 🗑️ Révoquez toutes les autorisations OAuth et les applications que vous ne reconnaissez pas.
- 🔐 Activez la double authentification partout où c’est possible.
- 🛡️ Utilisez un gestionnaire de mots de passe robuste pour générer des identifiants complexes.
L’intelligence artificielle au service des hackers
L’année 2025 a vu l’émergence du premier ransomware dopé à l’IA. Cette menace nouvelle inquiète les défenseurs.
Les cybercriminels utilisent l’apprentissage automatique pour adapter leurs attaques en temps réel. Le malware iAuthFlow v2 en est un exemple.
Il analyse les comportements de sécurité de l’utilisateur pour choisir le meilleur moment pour frapper. Difficile de s’en protéger avec des règles fixes.
la sécurité informatique doit évoluer aussi vite que les menaces. Les solutions traditionnelles ne suffisent plus.
Les experts en cybersécurité misent sur la détection comportementale. Elle permet de repérer les anomalies même quand l’attaque est inconnue.
Mais les attaquants ont une longueur d’avance. Ils exploitent nos mauvaises habitudes, comme la réutilisation des mots de passe.
La double authentification, un rempart indispensable
Face à des malwares aussi redoutables, le mot de passe seul est fragile. La double authentification ajoute une couche de protection.
Même si un passkey est volé, un code envoyé sur votre téléphone peut bloquer l’intrusion.
Bien sûr, rien n’est infaillible. Mais chaque couche de sécurité supplémentaire décourage la majorité des attaquants.
Il est recommandé d’utiliser une application d’authentification plutôt que des SMS. Ces derniers peuvent être interceptés.
Les clés physiques de sécurité sont encore plus fiables. GitHub et Google les proposent à leurs utilisateurs.
La protection des données passe par ces gestes simples, mais décisifs.
En fin de compte, le changement de mot de passe reste utile après un piratage. Il ne représente plus la solution unique.
Les pirates disposent d’outils toujours plus pointus. La vigilance et les bonnes pratiques sont nos meilleures armes.
Les chercheurs continuent de surveiller iAuthFlow v2 et ses variantes. La bataille pour la sécurité des comptes est loin d’être terminée.
Le mot de passe ne suffit plus vraiment
Changer de mot de passe ne sert donc plus à rien ?
Pas tout à fait. Ça reste une bonne pratique, mais ce malware utilise un passkey qui survit au changement. Vérifiez d'abord les sessions actives et les autorisations OAuth.
Comment savoir si mon compte a déjà été compromis par ce malware ?
Regardez la liste des appareils connectés dans les réglages. Si vous voyez une session inconnue ou une application tierce bizarre, révoquez tout ça immédiatement.
Faut-il arrêter d'utiliser les passkeys du coup ?
Les passkeys restent une bonne protection dans l'ensemble. Le problème vient de ce malware qui en génère sans votre accord. Gardez aussi la double authentification classique.
Ça vaut le coup d'avoir un gestionnaire de mots de passe ?
Franchement oui. Il génère des mots de passe compliqués uniques pour chaque site. Ça réduit déjà pas mal les risques.
Vous êtes de quel côté sur la question ? Argumentez
Laisser un commentaire
Journaliste tech française installée à Paris depuis plus de quinze ans. Passée par plusieurs rédactions parisiennes avant de fonder la toile electrique, magazine tech indépendant. Passionnée par la souveraineté numérique européenne et la place des femmes dans la tech.