Grâce à l'opération « Endgame », les enquêteurs de plusieurs pays ont porté le plus grand coup jamais infligé à la cybercriminalité. Quel succès les autorités ont-elles remporté ?.
Endgame : plus de 100 serveurs saisis
Dans le cadre d'une coopération internationale sans précédent, les autorités chargées de l'application de la loi des Pays-Bas, d'Allemagne, de France, du Danemark, du Royaume-Uni, d'Autriche et des États-Unis ont remporté un grand succès dans la lutte contre la cybercriminalité. Les 28 et 29 mai 2024, plusieurs des familles de logiciels malveillants les plus influentes du moment ont été neutralisées.
Dans le cadre de l'opération internationale Endgame, plus de 100 Serveur ont été saisis et plus de 1 300 domaines utilisés à des fins criminelles ont été mis hors d'état de nuire. Une percée significative a également été réalisée dans la poursuite financière des auteurs : Une saisie d'actifs d'un montant de 69 millions d'euros a été obtenue contre un exploitant et administrateur identifié. En outre, 99 crypto-portefeuilles ont été bloqués pour un montant total de plus de 70 millions d'euros. Ces mesures ont conduit à l'émission de 10 mandats d'arrêt internationaux et à quatre arrestations provisoires. De nombreuses preuves ont été saisies lors de perquisitions en Arménie, aux Pays-Bas, au Portugal et en Ukraine. Elles vont maintenant être analysées et pourront donner lieu à de nouvelles enquêtes.
Le succès de cette opération est le fruit d'enquêtes longues et approfondies menées dans les pays concernés. En Allemagne, une enquête est en cours pour extorsion en bande organisée et à des fins commerciales, ainsi que pour appartenance à une organisation criminelle à l'étranger.
Des services « droppers » dangereux ont été neutralisés
L'opération Endgame visait à détruire durablement l'infrastructure technique et financière des groupes de malfaiteurs. Les familles de logiciels malveillants IcedID, SystemBC, Bumblebee, Smokeloader, Pikabot et Trickbot étaient particulièrement visées. Ces programmes malveillants, connus sous le nom de "droppers", servent d'outils de première infection pour charger d'autres programmes malveillants. Tout cela dans le but de récupérer des données personnelles telles que des noms d'utilisateur et des mots de passe, ou d'infecter des systèmes ou des ordinateurs. concernés Réseaux dans le cas de Ransomware dans le but de faire du chantage.
La lutte contre Smokeloader – un logiciel malveillant actif depuis plus de dix ans et qui a infecté des milliers de systèmes à travers le monde – a revêtu une importance particulière. La saisie de l'infrastructure technique de Smokeloader et de cinq autres services de « droppers » a privé les auteurs de ces actes de l'accès aux systèmes des victimes. Le Office fédéral allemand pour la sécurité informatique (BSI) a désormais pour mission d'informer les victimes concernées de leur infection.
Dans le cadre de cette opération, des mandats d'arrêt ont été délivrés en Allemagne à l'encontre de huit auteurs. Sept d'entre eux sont soupçonnés d'appartenir au groupe Trickbot, tandis que le huitième est considéré comme l'un des instigateurs de Smokeloader.
„ Grâce à l’opération internationale ‘Endgame’, nos services d’enquête ont porté le coup le plus important et le plus significatif jamais infligé à la cybercriminalité “, a déclaré la ministre fédérale de l’Intérieur, Nancy Fraser. „ Ce grand succès dans la lutte contre la cybercriminalité montre que les délinquants ne peuvent pas se sentir en sécurité, même sur Internet. “
German 
English 
Italian 
French