« Les policiers européens perturbent les diffuseurs de logiciels malveillants, saisissent des milliers de domaines »

Une opération internationale de maintien de l’ordre dirigée par Europol a débuté avec l’annonce de multiples arrestations, perquisitions, saisies et neutralisations de déposants de logiciels malveillants et de leurs opérateurs. Les premières actions de l’Opération Endgame, plus tôt cette semaine, ont vu la force de frappe de l’UE et ses partenaires des forces de l’ordre des États-Unis et du Royaume-Uni coordonner pour perturber les opérations de déposeurs de logiciels malveillants, y compris IcedID, Bumblebee, SystemBC, Pikabot, Smokeloader et le regretté Trickbot. Les déposeurs, pour ceux qui ne le savent pas, sont des logiciels malveillants utilisés pour faciliter l’installation d’autres logiciels malveillants sur des systèmes infectés. Les déposeurs sont généralement installés en premier dans le cadre du processus d’accès initial et sont transmis via des e-mails d’hameçonnage et d’autres vecteurs d’accès initial courants. Europol a décrit le début de l’Opération Endgame comme « la plus grande opération jamais menée contre les botnets, qui jouent un rôle majeur dans le déploiement de logiciels de rançongiciels ». Selon le groupe de police international, les forces de l’ordre se sont coordonnées pour effectuer quatre arrestations, perquisitionner 16 lieux, saisir plus de 100 serveurs – dont certains se trouvaient aux États-Unis et au Royaume-Uni – et mettre hors service plus de 2 000 domaines utilisés pour diffuser des logiciels malveillants et commettre d’autres cybercrimes. Trois des arrestations ont eu lieu en Ukraine, la quatrième personne ayant été arrêtée en Arménie. Les noms n’ont pas été divulgués, mais Europol a déclaré que son enquête avait révélé que les principaux suspects avaient gagné au moins 69 millions d’euros en cryptomonnaie en louant leur infrastructure illégale pour le déploiement de logiciels de rançongiciels.