En janvier 2026, une op\u00e9ration internationale baptis\u00e9e \u00ab Olympus Blade \u00bb a mis fin \u00e0 l\u2019activit\u00e9 de Kratos, une plateforme de phishing-as-a-service qui terrorisait les utilisateurs mondiaux. Men\u00e9e par la police allemande et am\u00e9ricaine, cette op\u00e9ration a permis de neutraliser plus de 200 serveurs et d\u2019arr\u00eater le d\u00e9veloppeur pr\u00e9sum\u00e9 en Indon\u00e9sie. Kratos, d\u00e9crit comme \u00ab l\u2019un des services de phishing criminels les plus utilis\u00e9s au monde \u00bb, a permis \u00e0 1 800 criminels de d\u00e9ployer 15 000 campagnes par mois. Un chiffre qui illustre \u00e0 quel point ces outils de piratage ont d\u00e9mocratis\u00e9 la cybercriminalit\u00e9.<\/p>\n
La plateforme, rep\u00e9r\u00e9e en janvier 2026 par les chercheurs de KnowBe4 Threat Labs, \u00e9tait une v\u00e9ritable machine \u00e0 collecter des identifiants. Elle proposait deux modes d\u2019attaque : le premier consistait \u00e0 voler les mots de passe via des pages de phishing ultra-r\u00e9alistes, le second permettait de contourner la double authentification en exploitant les cookies de session. Ces petits fichiers, d\u00e9pos\u00e9s dans le navigateur, permettaient aux pirates de pr\u00e9tendre \u00eatre l\u2019utilisateur l\u00e9gitime, \u00e9vitant ainsi les v\u00e9rifications suppl\u00e9mentaires. Une astuce qui a rendu la double authentification presque inutile pour les cybercriminels.<\/p>\n
L\u2019impact de Kratos a \u00e9t\u00e9 d\u00e9vastateur. Selon les autorit\u00e9s allemandes, 850 victimes ont \u00e9t\u00e9 identifi\u00e9es, originaires de 35 pays, principalement en Europe et aux \u00c9tats-Unis. Mais les chiffres r\u00e9els sont probablement bien plus \u00e9lev\u00e9s : les autorit\u00e9s estiment que la plateforme a touch\u00e9 plusieurs centaines de milliers de personnes. Et les revenus g\u00e9n\u00e9r\u00e9s par Kratos depuis 2024 ? Plus de 300 000 euros, collect\u00e9s gr\u00e2ce \u00e0 des abonnements pay\u00e9s en cryptomonnaies. Un business model qui a rendu Kratos particuli\u00e8rement difficile \u00e0 traquer.<\/p>\n
Aujourd\u2019hui, l\u2019infrastructure centrale de Kratos a \u00e9t\u00e9 d\u00e9mantel\u00e9e, et son site web affiche une banni\u00e8re du FBI. Mais cette victoire ne doit pas nous faire oublier les le\u00e7ons de cette affaire. Les experts recommandent de renforcer la double authentification, de surveiller les liens suspects, et de ne jamais r\u00e9v\u00e9ler ses identifiants via des pages web non v\u00e9rifi\u00e9es. La lutte contre le phishing-as-a-service est un combat de longue haleine, mais chaque op\u00e9ration comme \u00ab Olympus Blade \u00bb rappelle que la cybercriminalit\u00e9 n\u2019est pas invincible. Et si la prochaine fois, c\u2019est vous qui trouvez un moyen de pi\u00e9ger ces pirates ?<\/p>\n