Yahoo Actualités Une immense opération de cyberdéfense met hors d’état de nuire un outil essentiel aux ransomwares
Il s’agit de « la plus grande opération jamais menée contre des botnets ». Europol a annoncé le 30 mai 2024 avoir coordonné, entre le 27 et le 29 mai 2024, l’opération Endgame, qui a permis l’arrestation de 4 personnes, et le démantèlement d’une centaine de serveurs en Europe et à travers le monde. L’opération, lancée et menée par la France, l’Allemagne et les Pays-Bas, « n’est pas finie », indique Europol, qui précise que « de nouvelles actions seront annoncées » prochainement.
Plus que ces actions, ce sont les infrastructures visées par l’opération qui sont particulièrement importantes. Endgame a permis de faire passer 2 000 noms de domaine sous le contrôle des forces de l’ordre, et surtout d’interrompre le fonctionnement de réseaux de bots et de « droppers », deux des outils les plus importants pour les cybercriminels souhaitant mettre en place des ransomwares.
L’opération Endgame a visé des réseaux de botnet et des droppers // Source : Opération Endgame
Les droppers, des rouages essentiels dans la cybercriminalité
Plus spécifiquement, Endgame a ciblé les réseaux de droppers IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee et Trickbot. Si ces noms ne vous disent rien, il s’agit cependant d’outils cruciaux pour les cybercriminels. En effet, un dropper, parfois aussi appelé injecteur, est un « type spécifique de logiciel malveillant »,
Crédits photos de l'image de une : L'opération Endgame, menée par Europol // Source : Europol
