Veille IA Veille IA sans buzz : pour stratèges québécois.
La veille

Acreed

Acreed

Acreed

Terme Intermédiaire 🛡️ Sécurité et éthique

Mis à jour le

En bref

Acreed est un infostealer Windows apparu en février 2025, vendu en MaaS pour voler et classer automatiquement des données sensibles, émergé pour combler le vide laissé par les démantèlements de Lumma Stealer et de RedLine.

📖 Définition

Acreed est un infostealer (logiciel malveillant voleur d'informations) ciblant les systèmes Windows, apparu le 14 février 2025 sur Russian Market, un marché clandestin en ligne. Vendu en mode MaaS (malware-as-a-service), il automatise le tri et la catégorisation des données sensibles volées - identifiants de connexion, mots de passe, informations bancaires - tout en détectant spécifiquement les comptes à privilèges administrateur, plus payants pour les acheteurs. Son émergence comble directement le vide créé par le déclin de deux infostealers rivaux : Lumma Stealer, démantelé en mai 2025, et RedLine, démantelé en octobre 2024. Contrairement à RedLine, aucun créateur ni groupe n'a été formellement identifié derrière Acreed dans les sources publiques. Des analyses de sécurité publiées en 2025, notamment par Bitsight et Intrinsec, anticipent qu'il pourrait rapidement dépasser Lumma Stealer en popularité sur les marchés clandestins, ce qui en ferait l'une des menaces montantes les plus surveillées de cette catégorie.

💬 En termes simples

Comme un cambrioleur équipé d'un trieur automatique qui repère aussitôt les clés de voiture et les cartes de crédit dans un portefeuille volé.

🎯 Exemple concret

Un employé d'entreprise clique sur une pièce jointe malveillante reçue par courriel. Acreed s'installe silencieusement, analyse son ordinateur Windows, extrait ses identifiants professionnels et détecte son compte administrateur réseau pour les voler.

💡 Le saviez-vous ?

Acreed est apparu précisément le jour de la Saint-Valentin 2025, profitant du démantèlement de deux infostealers majeurs en moins d'un an pour s'imposer sur le marché clandestin.

📖 Pour aller plus loin

Analyse Bitsight sur l'essor d'Acreed

❓ Questions fréquentes

Quels types de données Acreed vole-t-il?
Des informations sensibles comme les mots de passe, les identifiants de comptes et les données bancaires, en ciblant spécifiquement les identifiants à privilèges administrateur pour accéder à des systèmes protégés.
Comment se protéger contre Acreed?
En appliquant les mises à jour de sécurité Windows, en utilisant un antivirus réputé, en évitant les pièces jointes ou liens suspects, et en activant l'authentification multifacteur pour limiter les dégâts même si des identifiants sont volés.
Pourquoi Acreed a-t-il émergé aussi rapidement?
Parce que deux de ses principaux concurrents, Lumma Stealer et RedLine, ont été démantelés par les forces de l'ordre en 2024 et 2025, laissant un vide qu'Acreed a comblé presque aussitôt.

🔗 Termes liés

🏷️ Catégorie parente

🔐 Connexion rapide

Entrez votre courriel pour recevoir un code à 6 chiffres.

Pas besoin de mot de passe ni d'inscription. Entrez votre courriel, recevez un code par courriel, et c'est tout !