Europol vient de mettre un terme \u00e0 une op\u00e9ration de grande envergure, neutralisant deux virus redoutables : Amadey et StealC. Cette initiative, baptis\u00e9e Endgame, a permis de d\u00e9sactiver 326 serveurs, de r\u00e9cup\u00e9rer 25,6 millions d\u2019identifiants vol\u00e9s et de gel\u00e9 41 millions d\u2019euros de cryptomonnaies. Une victoire majeure dans la lutte contre le cybercrime, qui a mis en lumi\u00e8re des m\u00e9thodes de piratage particuli\u00e8rement sophistiqu\u00e9es.<\/p>\n
Amadey et StealC ne sont pas des logiciels ordinaires. Le premier agit comme un \u00ab dropper \u00bb, un outil de contournement qui permet aux cybercriminels d\u2019installer discr\u00e8tement des malwares sur des syst\u00e8mes cibl\u00e9s. Une fois en place, StealC entre en action, aspirant mots de passe, identifiants bancaires et donn\u00e9es personnelles. Ensemble, ces deux virus ont infect\u00e9 plus de 140 000 ordinateurs \u00e0 travers le monde, avec la France touch\u00e9e de mani\u00e8re significative. L\u2019Hexagone se classe m\u00eame 16\u1d49 dans le classement des pays les plus affect\u00e9s.<\/p>\n
Derri\u00e8re ces attaques se cache un \u00e9cosyst\u00e8me malveillant structur\u00e9, comme l\u2019a r\u00e9v\u00e9l\u00e9 Cisco Talos. Le service EvilTokens, un kit de phishing-as-a-service, permet aux hackers de contourner la double authentification via le \u00ab code d\u2019appareil \u00bb de Microsoft. Ce m\u00e9canisme, normalement destin\u00e9 \u00e0 connecter des p\u00e9riph\u00e9riques, est ici utilis\u00e9 de mani\u00e8re malveillante. Une faille critique a m\u00eame \u00e9t\u00e9 identifi\u00e9e dans ARToken, un panneau de gestion associ\u00e9 \u00e0 EvilTokens, qui dispose de plus de 80 fonctions accessibles aux cybercriminels. Le PRT (Primary Refresh Token), un m\u00e9canisme cl\u00e9, permet de maintenir des acc\u00e8s vol\u00e9s m\u00eame apr\u00e8s un changement de mot de passe.<\/p>\n
Microsoft a jou\u00e9 un r\u00f4le central dans cette op\u00e9ration, d\u00e9posant des plaintes pour d\u00e9manteler les infrastructures criminelles. Plut\u00f4t que d\u2019attendre des condamnations judiciaires, la firme a directement cibl\u00e9 les serveurs et les domaines qui alimentaient ces attaques. Cette approche juridique innovante pourrait devenir un mod\u00e8le pour lutter contre les \u00e9cosyst\u00e8mes cybercriminels. Pour Europol, cette op\u00e9ration est la plus grande jamais men\u00e9e contre les pirates sp\u00e9cialis\u00e9s dans les ransomwares. Une victoire, certes, mais la bataille contre les cybermenaces n\u2019est pas termin\u00e9e. Et si vous pensez que votre entreprise est pr\u00eate, r\u00e9fl\u00e9chissez encore une fois\u2026<\/p>\n