L’opération Endgame a permis l’arrestation de clients du botnet Smokeloader

Europol a annoncé, le 9 avril 2025, avoir coordonné, début 2025, l’arrestation de plusieurs clients du botnet Smokeloader, exploité par le cybercriminel « Superstar ». Ces interventions font suite à l’opération de police internationale « Endgame », qui avait permis, en mai 2024, le démantèlement de plusieurs outils cybercriminels d’ampleur, dont IcedID, SystemBC, Pikabot, Smokeloader et Bumblebee.

Les forces de l’ordre avaient à l’époque saisi une base de données de Smokeloader, détaillant tous les clients qui avaient loué le botnet pour des activités cybercriminelles. Ces informations leur ont permis de procéder à « des arrestations, des perquisitions, des mandats d’arrêt », lit-on dans le communiqué d’Europol.

« Les clients de ces fournisseurs de Crime-as-a-Service apprennent aujourd’hui la douloureuse leçon que leurs données personnelles n’ont pas été protégées par ces individus qui ont involontairement peint des cibles sur leur dos », lit-on également dans le communiqué.

Europol précise que ce coup de filet concerne des criminels d’un plus faible niveau que les arrestations de mai 2024. Les forces de l’ordre ont d’ailleurs pu compter sur la coopération de plusieurs suspects précédemment arrêtés. Selon l’agence européenne, Endgame connaîtra de nouvelles suites, d’autres interventions policières étant déjà programmées.