Microsoft affirme que l’IA Copilot a aidé à démanteler des réseaux mondiaux de logiciels malveillants

Microsoft ↘ 2.23% a utilisé son outil d'IA Copilot pour aider les enquêteurs à démanteler l'infrastructure derrière deux outils de cybercriminalité largement utilisés, Amadey et StealC, dans le cadre d'une vaste opération internationale de maintien de l'ordre annoncée cette semaine.

Une frappe mondiale coordonnée

L'action a été menée dans le cadre de l'Opération Endgame, un effort multinational coordonné par Europol et impliquant les forces de l'ordre du Canada, du Danemark, de l'Allemagne, des Pays-Bas, du Royaume-Uni et des États-Unis. Pour toutes les familles de logiciels malveillants ciblées, qui incluaient également le dropper SocGholish, les autorités ont supprimé 326 serveurs et saisi 142 domaines, tout en identifiant des actifs en cryptomonnaie évalués à plus de 41 millions d'euros.europol.europa

L'unité de lutte contre la cybercriminalité de Microsoft a ciblé Amadey et StealC ensemble en raison de leurs rôles interconnectés dans la chaîne d'approvisionnement de la cybercriminalité. Amadey, un dropper et chargeur diffusé principalement par le biais de campagnes de phishing, obtient un accès initial aux appareils des victimes, tandis que StealC extrait les mots de passe et les données sensibles des systèmes compromis. Rien qu'au cours des deux premières semaines de mai 2026, la télémétrie de Microsoft a lié les deux outils à plus de 140 000 ordinateurs infectés dans le monde.news+1

Bloomberg a rapporté que Microsoft a déclaré que son IA Copilot avait aidé les enquêteurs à analyser l'infrastructure des logiciels malveillants, marquant une utilisation novatrice de l'IA dans les opérations de perturbation.x+1

L'IA rencontre la stratégie juridique

Microsoft a une longue expérience de l'utilisation des litiges civils et des ordonnances judiciaires pour saisir l'infrastructure des botnets. L'entreprise a précédemment utilisé la loi RICO (Racketeer Influenced and Corrupt Organizations Act) en 2012 pour démanteler les botnets Zeus, et a depuis utilisé des stratégies juridiques similaires contre des menaces telles que Trickbot et RaccoonO365. Dans cette opération, les enquêteurs ont tiré parti de l'analyse assistée par l'IA pour identifier l'infrastructure partagée entre les outils Amadey et StealC, développés séparément, permettant une action en justice combinée.streamlinefeed+4

Perturber la chaîne de montage de la cybercriminalité

Europol a décrit l'opération comme un changement de stratégie, ciblant l'ensemble de la chaîne d'approvisionnement criminelle plutôt que des menaces individuelles. Les variantes de logiciels malveillants neutralisées fonctionnaient selon un modèle de « cybercriminalité en tant que service », servant d'outils que d'autres criminels pouvaient louer pour obtenir un accès initial aux systèmes avant de déployer des ransomwares ou de commettre des fraudes financières.europol.europa

Dans le cadre de l'opération plus large, 27 millions d'identifiants de connexion volés ont été récupérés et près de 15 000 sites Web WordPress infectés ont été nettoyés des infections SocGholish. Des partenaires du secteur privé, notamment Proofpoint, IBM X-Force, Bitdefender et la Shadowserver Foundation, ont soutenu l'effort aux côtés de Microsoft.thehackernews+1