En ao\u00fbt 2026, un r\u00e9seau criminel qui a terroris\u00e9 le monde num\u00e9rique pendant vingt ans a enfin \u00e9t\u00e9 mis hors d\u2019\u00e9tat de nuire. Le botnet Sality, actif depuis 2003, a infect\u00e9 plus d\u2019un million d\u2019ordinateurs \u00e0 travers le globe. Sa neutralisation, le fruit d\u2019une op\u00e9ration internationale coordonn\u00e9e par Europol, le FBI et des forces de l\u2019ordre europ\u00e9ennes, marque une victoire majeure pour la cybers\u00e9curit\u00e9. Mais comment un r\u00e9seau aussi r\u00e9silient a-t-il pu tomber ?<\/p>\n
Sality n\u2019est pas un botnet ordinaire. Contrairement aux infrastructures centralis\u00e9es, il reposait sur une architecture P2P (pair-\u00e0-pair), permettant \u00e0 chaque machine infect\u00e9e de communiquer directement avec les autres, sans passer par un serveur central. Cette d\u00e9centralisation rendait son d\u00e9mant\u00e8lement extr\u00eamement complexe. \u00ab La perturbation de certains \u00e9l\u00e9ments ne paralysait pas l\u2019ensemble du r\u00e9seau \u00bb, explique Europol dans un communiqu\u00e9. C\u2019\u00e9tait une menace constante, comme un virus qui se reproduisait en doublon, impossible \u00e0 \u00e9radiquer tant qu\u2019un seul n\u0153ud restait actif.<\/p>\n
L\u2019op\u00e9ration de d\u00e9mant\u00e8lement a n\u00e9cessit\u00e9 des ann\u00e9es d\u2019enqu\u00eate. En 2017, Europol avait d\u00e9j\u00e0 identifi\u00e9 des composantes du r\u00e9seau dans plusieurs pays, mais il a fallu attendre 2026 pour d\u00e9clencher l\u2019assaut final. Le FBI a saisi les noms de domaine li\u00e9s \u00e0 Sality aux \u00c9tats-Unis, tandis que les polices bulgare, hongroise et roumaine ont agi en Europe. En parall\u00e8le, Crowdstrike a pris le contr\u00f4le des \u00ab super-n\u0153uds \u00bb du botnet \u2014 les ordinateurs qui relayaient les instructions \u2014 pour isoler les machines compromises. En supprimant les carnets d\u2019adresses et en redirigeant les communications, les experts ont coup\u00e9 les cybercriminels de leur r\u00e9seau, les laissant sans contr\u00f4le.<\/p>\n
Le botnet n\u2019a pas seulement vol\u00e9 des donn\u00e9es : il a aussi profit\u00e9 de EggJagger, un virus sp\u00e9cialiste du vol de cryptomonnaies. Lorsqu\u2019une victime copiait une adresse de portefeuille pour effectuer un paiement, EggJagger la rempla\u00e7ait discr\u00e8tement par celle des attaquants. C\u2019\u00e9tait un m\u00e9canisme subtil, presque invisible, qui a permis aux pirates de siphonner des millions de dollars de crypto sans que personne ne s\u2019en aper\u00e7oive. La neutralisation de Sality a donc mis fin \u00e0 une activit\u00e9 qui, pendant des ann\u00e9es, a op\u00e9r\u00e9 en silence, comme un spectre dans le monde num\u00e9rique.<\/p>\n
Cette op\u00e9ration soul\u00e8ve des questions fascinantes. Si l\u2019architecture P2P, longtemps consid\u00e9r\u00e9e comme un rempart imprenable, a finalement c\u00e9d\u00e9, que devient la s\u00e9curit\u00e9 des r\u00e9seaux d\u00e9centralis\u00e9s ? Les cybercriminels, eux, n\u2019ont pas dit leur dernier mot. Le d\u00e9mant\u00e8lement de Sality s\u2019inscrit dans une s\u00e9rie d\u2019interventions internationales contre des infrastructures criminelles, mais le combat est loin d\u2019\u00eatre termin\u00e9. Le monde de la cybers\u00e9curit\u00e9 a gagn\u00e9 une bataille, mais la guerre continue. Et vous, seriez-vous capable de rep\u00e9rer un virus qui se cache en douceur dans vos donn\u00e9es ?<\/p>\n