Points clés à retenir
- Europol a mené mercredi l'opération Endgame, désactivant 326 serveurs pour paralyser les marchés mondiaux des logiciels malveillants.
- Les forces de l’ordre ont saisi 47 millions de dollars en crypto et ont également récupéré 27 millions d’informations d’identification divulguées.
- Microsoft a suivi 140 000 infections en mai liées aux logiciels malveillants Amadey et StealC.
Europol s'attaque aux réseaux d'infrastructures criminelles alimentés par des logiciels malveillants
Mercredi, Europol a annoncé l'achèvement d'une action internationale qui a mis fin à un réseau dédié aux infrastructures de soutien aux opérations mondiales. « la cybercriminalité en tant que service » campagnes de logiciels malveillants.
Dans le cadre d’une opération internationale conjointe baptisée « Endgame », avec la collaboration du Canada, du Danemark, de l’Allemagne, des Pays-Bas, du Royaume-Uni, des États-Unis et de sociétés comme Microsoft, les forces de l’ordre ont pris des mesures contre 326 serveurs et 142 domaines, paralysant ces réseaux.
Europol a révélé qu’en conséquence, il avait également saisi 47 millions de dollars d’actifs cryptographiques « d’origine criminelle » et récupéré plus de 27 millions d’identifiants volés.
L’opération ciblait trois logiciels malveillants clés qui servaient d’outils de « cybercriminalité en tant que service », prêtant leurs services à d’autres cybercriminels cherchant à infecter des systèmes spécifiques. SocGholish a distribué de fausses mises à jour de navigateur via un site infecté par WordPress. Il a été utilisé comme canal pour les ransomwares.
StealC, une autre plate-forme de logiciels malveillants, visait à extraire les mots de passe, à accéder aux données et aux identités numériques des appareils des victimes, puis à les rendre disponibles à des fins criminelles illicites.
Enfin, Amadey, le troisième malware, s'est propagé via des campagnes de phishing et avait un double objectif : permettre l'introduction d'autres malwares dans les systèmes compromis et récupérer des données sensibles.
Microsoft a découvert qu'Amadey et StealC étaient liés à plus de 140 000 infections au cours des deux premières semaines de mai, tandis que SocGholish avait infecté 14 971 sites.
Europol a noté que l'opération Endgame marquait un changement de stratégie dans la lutte contre les cybercriminels. « Au lieu de se concentrer uniquement sur des menaces individuelles, Europol, les autorités policières et judiciaires, ainsi que les partenaires du secteur privé, ont perturbé l’ensemble de la chaîne qui permet aux cyberattaques de prendre de l’ampleur. » a-t-il souligné.
L'opération fait suite au démantèlement de Tycoon 2FA, une importante plateforme de phishing utilisée par les criminels pour contourner l'authentification multifacteur. Europool a coordonné ses efforts avec Coinbase, Microsoft et des groupes chargés de l'application des lois en Lettonie, en Lituanie, au Portugal, en Pologne, en Espagne et au Royaume-Uni.
Europol traque 55 millions de dollars de crypto liés aux services de piratage numérique
Europol, en collaboration avec l'Office de l'Union européenne pour la propriété intellectuelle et la police nationale espagnole, a déclaré le 19 novembre 2025 que les enquêteurs…
Europol traque 55 millions de dollars de crypto liés aux services de piratage numérique
Europol, en collaboration avec l'Office de l'Union européenne pour la propriété intellectuelle et la police nationale espagnole, a déclaré le 19 novembre 2025 que les enquêteurs…
Europol traque 55 millions de dollars de crypto liés aux services de piratage numérique
Europol, en collaboration avec l'Office de l'Union européenne pour la propriété intellectuelle et la police nationale espagnole, a déclaré le 19 novembre 2025 que les enquêteurs…