Démantèlement du botnet SocGholish, pilier de l’écosystème cybercriminel russe

Les autorités néerlandaises, canadiennes, américaines et allemandes ont annoncé, le 18 juin 2026, avoir démantelé des « éléments clés » du botnet SocGholish, une infrastructure largement exploitée par l’écosystème cybercriminel russe. Une opération de police internationale a conduit à la saisie de noms de domaine et à la fermeture de serveurs utilisés pour infecter les visiteurs de sites web, notamment ceux appartenant à de petites entreprises.

Les forces de l’ordre néerlandaises ont également supprimé des logiciels malveillants et des portes dérobées présents sur des milliers de sites WordPress infectés. Selon Maikel Rollman, membre de l’unité de lutte contre la cybercriminalité de la police néerlandaise (« Team High Tech Crime »), ce démantèlement « marque le début d’une série d’actions contre SocGholish ».

Actif depuis 2017, le botnet, également connu sous le nom de « FakeUpdates », se propage au moyen de fausses notifications de mise à jour logicielle, diffusées par des sites légitimes. Probablement administré par le groupe cybercriminel russe Evil Corp, SocGholish a notamment servi à mener des attaques par rançongiciel et des campagnes de cyberespionnage.

D’après la société de cybersécurité Infoblox, qui a participé à l’opération, le botnet a constitué un vecteur d’intrusion pour plusieurs gangs de rançongiciel, dont DoppelPaymer, WastedLocker, Hades, LockBit et RansomHub.