Opération Endgame : démantèlement de trois nouveaux outils cybercriminels
Europol a annoncé, le 13 novembre 2025, une nouvelle phase de l’opération de police internationale « Endgame », visant les écosystèmes cybercriminels. Les forces de l’ordre de onze pays, dont la France, ont procédé au démantèlement de l’infostealer Rhadamanthys, du cheval de Troie d’accès à distance VenomRAT et du botnet Elysium.
Depuis le 10 novembre 2025, l’opération a donné lieu à onze perquisitions – une en Allemagne, une en Grèce et neuf aux Pays-Bas – permettant la saisie de plus d’un millier de serveurs. Plus tôt dans le mois, la police avait arrêté en Grèce un homme soupçonné d’être l’opérateur de VenomRAT.
Selon Europol, Elysium « regroupait des centaines de milliers d’ordinateurs infectés contenant plusieurs millions d’identifiants volés ». L’opérateur de Rhadamanthys avait quant à lui « accès à plus de 100 000 portefeuilles cryptographiques, d’une valeur potentielle de plusieurs millions d’euros ». Les forces de l’ordre ont identifié 2 millions d’adresses électroniques et 7,4 millions de mots de passe compromis, qu’elles ont ajoutés à la base de données « Have I Been Pwned ».
Lancée en 2024, l’opération Endgame a déjà permis le démantèlement de plusieurs outils cybercriminels et de nombreuses arrestations.