Opération Endgame : comment les autorités ont démantelé trois piliers du cybercrime-as-a-service

Voici une actualité importante du front de l’IA : Publié le 25 juin 2026 à 16h10 Cyberguerre Cybercriminalité Opération Endgame : comment les autorités ont démantelé trois piliers du cybercrime-as-a-service Le coup de filet 2 min Amine Baba Aissa Amine Baba Aissa 2 min 2 min Amine Baba Aissa Amine Baba Aissa Ne plus voir cette pub Lecture Zen Résumer l'article Résumé de l'article Résumé par IA, vérifié par Numerama ? Nous générons pour vous un résumé de l’article grâce à une IA et nous le vérifions afin de nous assurer qu’il n’y ait aucune erreur, pour garantir l’authenticité de l’info. En savoir plus L'opération Endgame a réussi à démanteler plus de 300 serveurs et capturer 27 millions d'identifiants volés en s'attaquant aux malwares SocGholish, Amadey et StealC.

SocGholish se propage via de fausses mises à jour dans des sites compromis, tandis qu'Amadey et StealC sont fréquemment déployés ensemble pour voler mots de passe et données sensibles. Microsoft, utilisant l'IA comme Copilot, a collaboré avec plusieurs entreprises pour une approche industrielle visant à perturber ces réseaux tout-entiers plutôt que chaque menace individuellement. L'opération Endgame a réussi à démanteler plus de 300 serveurs et capturer 27 millions d'identifiants volés en s'attaquant aux malwares SocGholish, Amadey et StealC.

Détails techniques

SocGholish se propage via de fausses mises à jour dans des sites compromis, tandis qu'Amadey et StealC sont fréquemment déployés ensemble pour voler mots de passe et données sensibles. Microsoft, utilisant l'IA comme Copilot, a collaboré avec plusieurs entreprises pour une approche industrielle visant à perturber ces réseaux tout-entiers plutôt que chaque menace individuellement. Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ Des centaines de serveurs mis hors ligne, 27 millions d'identifiants récupérés, 41 millions d'euros en crypto gelés : l'opération Endgame vient de frapper deux des outils les plus répandus dans l'écosystème cybercriminel.

Le 24 juin 2026, Europol a annoncé une nouvelle vague de l'opération Endgame, déjà connue pour avoir démembré plusieurs écosystèmes cybercriminels. Cette fois-ci, les cibles sont multiples et trois familles de malwares sont concernées : SocGholish, Amadey et StealC. Microsoft, qui a participé à l'opération en tant que partenaire privé, a publié deux billets de blog autour de cette affaire, annonçant notamment intenter une action civile contre plusieurs opérateurs présumés, en invoquant le RICO, une loi antimafia américaine.

En tout, les forces de l'ordre de six pays et une dizaine d'entreprises de cybersécurité, dont Proofpoint, IBM X-Force et Bitdefender, ont travaillé en parallèle pendant des semaines avant de rendre l'opération publique. Le bilan est significatif : 326 serveurs et 142 domaines neutralisés, plus de 200 infrastructures de contrôle et de commande identifiées et coupées, 27 millions d'identifiants volés saisis. Mammotion lance ses Prime Day !

Ce développement devrait intensifier la concurrence dans le domaine de l’IA.