Rançongiciels : Europol a coordonné une vaste opération contre les malwares d’accès initial

Europol et Eurojust ont annoncé, le 23 mai 2025, avoir coordonné « Endgame 2.0 », une opération internationale contre les malwares d’accès initial utilisés par les gangs de rançongiciel. Les autorités de sept pays y ont participé : Allemagne, Canada, Danemark, États-Unis, France, Pays-Bas et Royaume-Uni. La France était représentée par la police et la gendarmerie nationale, la Direction de la police judiciaire de Paris et la Juridiction nationale de lutte contre la criminalité organisée (Junalco).

Entre le 19 et le 22 mai, les enquêteurs ont démantelé conjointement l’infrastructure de sept souches de logiciels malveillants : Bumblebee, Lactrodectus, Qakbot, Hijackloader, DanaBot, Trickbot et Warmcookie. « En désactivant ces points d’entrée, les enquêteurs ont frappé au tout début de la chaîne de cyberattaque, portant ainsi atteinte à l’ensemble de l’écosystème de la cybercriminalité », lit-on dans le communiqué d’Europol.

Les forces de l’ordre ont saisi plus de 300 serveurs dans le monde, dont une cinquantaine en Allemagne, 650 noms de domaine et 3,5 millions d’euros en cryptomonnaie. Les autorités judiciaires ont par ailleurs émis une vingtaine de mandats d’arrêt internationaux, la plupart visant des ressortissants russes.