Opération Endgame : Europol mène la plus vaste action jamais conduite contre les botnets

2024-05-30 · Éditeur : Europol · Domaine : Cybersécurité

Une coalition de polices européennes et américaine démantèle les infrastructures de plusieurs familles de « droppers », ces logiciels qui ouvrent la voie aux rançongiciels.

### Contexte Le 30 mai 2024, **Europol** annonce l'opération **Endgame**, présentée comme « la plus vaste opération jamais menée contre les botnets ». Elle cible l'écosystème des *droppers*, ces programmes qui installent discrètement d'autres logiciels malveillants, souvent la première étape d'une attaque par rançongiciel. ### Caractéristiques - Familles visées : **IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee** et **Trickbot**. - **Plus de 100 serveurs** démantelés dans le monde et **plus de 2 000 noms de domaine** saisis, selon Fortune. - **Quatre arrestations** : trois en Ukraine, une en Arménie. - Actions coordonnées en Allemagne, aux Pays-Bas, en **France**, au Danemark, en Ukraine, aux États-Unis et au Royaume-Uni. - Un des principaux suspects aurait gagné au moins **69 millions d'euros** en cryptomonnaies. ### Pourquoi c'est important En s'attaquant aux chargeurs plutôt qu'aux seuls groupes de rançongiciel, les enquêteurs frappent un service partagé par de nombreux criminels. L'opération a ensuite connu plusieurs suites, signe d'une stratégie de long terme. ### À retenir Les indicateurs publiés lors de ces opérations sont exploitables par les équipes de détection : les intégrer rapidement aux outils de surveillance réduit la fenêtre d'exposition.

Tags : Forces de l'ordre, Botnet, Rançongiciel