Opération Endgame (2024)
Opération coordonnée par Europol en mai 2024 contre les logiciels de téléchargement qui ouvrent la voie aux rançongiciels, présentée comme la plus grande jamais menée contre les réseaux de machines infectées.
Avant le chiffrement, une attaque par rançongiciel commence presque toujours par un petit logiciel de téléchargement, installé par courriel piégé, qui charge ensuite les outils de l'attaquant. Plusieurs familles de ces logiciels dominaient le marché criminel. L'opération les a visées ensemble, dans plusieurs pays et le même jour : arrestations, saisies de serveurs et de noms de domaine, identification des bénéficiaires. Elle suit la même logique que le démantèlement de Qakbot, mais à plus grande échelle : s'attaquer à la chaîne d'approvisionnement du crime plutôt qu'à chaque groupe. Ses effets sur la fréquence des sinistres sont réels mais temporaires, car les services criminels se reconstituent, ce que les assureurs doivent intégrer dans leur lecture des tendances.
Entre le 27 et le 29 mai 2024, les polices coordonnées par Europol et Eurojust ont visé IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee et Trickbot : quatre arrestations, plus de 100 serveurs neutralisés et plus de 2 000 noms de domaine saisis. L'un des principaux suspects aurait gagné au moins 69 millions d'euros en louant cette infrastructure.
Endgame, opération Endgame
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.