Opération Endgame : 326 serveurs et 142 domaines démantelés, un coup dur porté à la chaîne d'approvisionnement des rançongiciels

L'écosystème cybercriminel ciblé

• SocGholish — un chargeur de malwares très répandu qui injecte du JavaScript malveillant dans des sites web compromis, servant de courtier d'accès initial pour les opérations de rançongiciel .
• Amadey — un botnet et un chargeur qui dépose des charges utiles de second niveau, dont StealC .
• StealC — un voleur d'informations vendu comme un service pour dérober des identifiants et des données .

Partenaires publics et privés

• Forces de l'ordre : Canada, Danemark, Allemagne, Pays-Bas, Royaume-Uni, États-Unis, Europol et Eurojust .
• Partenaires privés : Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, la Shadowserver Foundation, Orange Cyberdefense, Bitsight et ESET .

Importance stratégique

Cette opération marque un changement de cap net : au lieu de poursuivre individuellement des groupes de rançongiciel, les autorités s'attaquent désormais à la chaîne d'approvisionnement du cybercrime à sa source — les chargeurs, les voleurs d'informations et les courtiers d'accès initial qui permettent les compromissions de masse. En ciblant simultanément SocGholish, Amadey et StealC, les forces de l'ordre ont sectionné les mécanismes de livraison dont dépendent de nombreux affiliés de rançongiciel, brisant la « chaîne d'infection virtuelle » et empêchant de nouvelles infections avant même le déploiement du rançongiciel . Europol qualifie cette action de « coup décisif porté aux réseaux cybercriminels » qui affaiblit l'ensemble de la chaîne de valeur criminelle .

Note sur une légère divergence

Le communiqué du BKA arrondit à « plus de 320 serveurs et plus de 140 domaines » , tandis que d'autres sources rapportent exactement 326 serveurs et 142 domaines . Ces chiffres sont cohérents après arrondi et ne modifient pas l'ampleur du démantèlement.