Microsoft et Europol démantèlent des réseaux de logiciels malveillants majeurs

Microsoft ↗ 1.19%, Europol et une coalition de forces de l'ordre internationales et de partenaires du secteur privé ont annoncé mercredi le démantèlement de l'infrastructure criminelle derrière les familles de logiciels malveillants Amadey et StealC, deux outils qui formaient ensemble un maillon essentiel de la chaîne d'approvisionnement mondiale de la cybercriminalité.blogs.microsoft+1

Les actions coordonnées, menées entre le 15 et le 19 juin 2026, faisaient partie de l'Opération Endgame, qu'Europol décrit comme la plus grande opération internationale jamais entreprise pour lutter contre les facilitateurs de rançongiciels dans le monde.europol.europa+1

Ce qui a été démantelé

Les forces de l'ordre et les partenaires privés ont agi sur 326 serveurs et 142 domaines au cours de l'opération, qui visait également le chargeur de logiciels malveillants SocGholish lié au groupe cybercriminel russe Evil Corp. Des crypto-actifs d'origine criminelle évalués à plus de 41 millions d'euros (47 millions de dollars) ont été identifiés et restreints, tandis que 27 millions d'identifiants de connexion volés ont été récupérés.europol.europa

Microsoft a déclaré dans un article de blog mercredi que son unité de lutte contre la cybercriminalité (Digital Crimes Unit) avait utilisé une analyse assistée par IA pour révéler qu'Amadey et StealC reposaient sur une infrastructure partagée, lui permettant de poursuivre une ordonnance d'interruption simultanée contre les deux outils. Amadey, actif depuis 2018, fonctionne comme un chargeur modulaire et une porte dérobée qui obtient un accès initial aux appareils, tandis que StealC, proposé depuis 2023 en tant que logiciel malveillant en tant que service (malware-as-a-service), extrait des mots de passe, des données de navigateur, des portefeuilles de crypto-monnaie et d'autres informations sensibles.arstechnica+2

Selon Microsoft, rien qu'au cours des deux premières semaines de mai 2026, les deux outils ont été liés à plus de 140 000 ordinateurs infectés dans le monde.europol.europa

Un effort de coalition

L'opération a impliqué les forces de l'ordre du Canada, du Danemark, de l'Allemagne, des Pays-Bas, du Royaume-Uni et des États-Unis, coordonnées par Europol et Eurojust. Les partenaires du secteur privé comprenaient IBM International Business Machines Corporation ↗ 1.10% X-Force, Bitdefender, Proofpoint, Infoblox, la Shadowserver Foundation et Orange Cyberdefense, entre autres.securityaffairs+1

Le volet SocGholish de l'opération a permis de remédier séparément à près de 15 000 sites web infectés, dont beaucoup appartenaient à des restaurants, des ateliers de réparation automobile et d'autres petites entreprises utilisant WordPress.europol.europa+1

Europol a déclaré que le démantèlement est en cours, avec d'autres actions prévues pour démanteler les réseaux de cybercriminalité restants. L'opération représente un changement stratégique, passant du ciblage de menaces individuelles à la perturbation de toute la chaîne de montage qui permet aux cyberattaques de prendre de l'ampleur. « Cette initiative cible la « chaîne de production » de la cybercriminalité, où des instruments coordonnés facilitent les rançongiciels, les escroqueries financières et les interruptions des services publics », a déclaré Microsoft.facebook+1