Le logiciel espion « Acreed », apparu en février 2025, connaît une forte progression sur les forums cybercriminels. Après le démantèlement de Lumma en mai 2025, « Acreed » s’est positionné comme le troisième infostealer le plus actif, représentant environ 17 % du marché clandestin, derrière « Rhadamanthys » et « Lumma ».
Les campagnes de diffusion reposent principalement sur des courriels de phishing contenant des pièces jointes ou liens malveillants, des publicités compromises (malvertising) et des logiciels légitimes modifiés ou piratés. Ces méthodes permettent aux attaquants de cibler rapidement particuliers et entreprises. Une fois installé sur un système, « Acreed » collecte les informations système, vole des données de navigateurs, exfiltre les portefeuilles de cryptomonnaies et dérobe des jetons de session de services cloud tels que Microsoft 365 et AWS.
