Le 24 juin 2026, Europol a lanc\u00e9 une nouvelle offensive qui fait trembler le monde du cybercrime. Op\u00e9ration Endgame, ce nom d\u00e9sormais c\u00e9l\u00e8bre, a frapp\u00e9 trois outils de malwares-as-a-service, SocGholish, Amadey et StealC, en neutralisant 326 serveurs, 142 domaines et en sauvant 27 millions d\u2019identifiants vol\u00e9s. Ce n\u2019est pas une simple victoire technique : c\u2019est une d\u00e9monstration de force internationale, orchestr\u00e9e par six pays, dix entreprises de cybers\u00e9curit\u00e9 et Microsoft, qui a os\u00e9 invoquer la loi RICO, une loi antimafia am\u00e9ricaine, pour poursuivre les op\u00e9rateurs pr\u00e9sum\u00e9s.<\/p>\n
L\u2019originalit\u00e9 de cette op\u00e9ration r\u00e9side dans sa cible. SocGholish, Amadey et StealC ne sont pas des logiciels classiques. Ce sont des outils de malware-as-a-service<\/em>, une \u00e9conomie criminelle o\u00f9 le code malveillant est lou\u00e9 comme un service. Un cybercriminel peut acheter ces outils, les configurer pour cibler des entreprises, et r\u00e9cup\u00e9rer les donn\u00e9es vol\u00e9es via un panneau web. SocGholish, par exemple, se propage via des mises \u00e0 jour de navigateur falsifi\u00e9es inject\u00e9es dans des sites WordPress. Les propri\u00e9taires de ces sites ignorent souvent qu\u2019ils h\u00e9bergent du code malveillant. Amadey, lui, est distribu\u00e9 par phishing, puis sert de passerelle pour t\u00e9l\u00e9charger d\u2019autres malwares. StealC, quant \u00e0 lui, est un infostealer<\/em> qui vole les mots de passe, les cookies et m\u00eame les portefeuilles crypto directement depuis les navigateurs.<\/p>\n Ce qui fait la force de ces outils, c\u2019est leur capacit\u00e9 \u00e0 infiltrer des r\u00e9seaux d\u2019entreprise via des machines personnelles. Un salari\u00e9 infect\u00e9 peut, sans le savoir, stocker ses acc\u00e8s VPN ou ses identifiants de connexion dans son navigateur. Ces donn\u00e9es, une fois r\u00e9cup\u00e9r\u00e9es, permettent aux cybercriminels de s\u2019introduire dans des r\u00e9seaux d\u2019entreprise avec des identifiants l\u00e9gitimes, \u00e9vitant ainsi les d\u00e9clencheurs d\u2019alerte. Dans certains cas, cela a m\u00eame conduit au d\u00e9ploiement de ransomware, comme le r\u00e9v\u00e8le un rapport de Proofpoint. Pour neutraliser ces menaces, les autorit\u00e9s ont exploit\u00e9 une faille dans le panneau de contr\u00f4le de StealC, permettant d\u2019acc\u00e9der directement aux serveurs de commande et de contr\u00f4le.<\/p>\n Ce qui distingue cette op\u00e9ration Endgame, c\u2019est sa m\u00e9thode. Plut\u00f4t que de cibler chaque outil s\u00e9par\u00e9ment, Microsoft et ses partenaires ont trait\u00e9 Amadey et StealC comme des composants d\u2019un m\u00eame syst\u00e8me. Une approche qui s\u2019inscrit dans une tendance plus large : l\u2019industrialisation des outils de d\u00e9fense. Microsoft a m\u00eame utilis\u00e9 Copilot, son assistant IA, pour analyser les binaires malveillants et identifier les serveurs C2. Cependant, les op\u00e9rateurs de ces infrastructures, bien que touch\u00e9s, ont tendance \u00e0 se reconstituer rapidement. La v\u00e9ritable victoire, donc, ne r\u00e9side pas seulement dans le bilan imm\u00e9diat, mais dans la capacit\u00e9 \u00e0 perturber un mod\u00e8le \u00e9conomique criminel. Reste \u00e0 voir si cette op\u00e9ration marquera un tournant dans la lutte contre le cybercrime-as-a-service, ou si elle n\u2019est qu\u2019un premier pas dans une guerre plus longue.<\/p>\nSources<\/h2>\n