Démantèlement d'un réseau cybercriminel qui a piraté des millions d'identifiants

©Clint Patterson via Unsplash

Les forces de police européennes ont une nouvelle fois porté un coup dur aux cybercriminels en mettant hors ligne l'infrastructure malveillante de StealC et Amadey. Lors de cette opération internationale, qui s'inscrit dans le cadre de l'opération Endgame, des centaines de serveurs et de noms de domaine ont été saisis ou mis hors ligne.

Selon la police néerlandaise et Europol , les serveurs concernés contenaient des millions d’identifiants volés. Au total, plus de 20 millions d’identifiants ont été découverts, provenant de centaines de milliers de systèmes informatiques. Ces données pouvaient être utilisées pour accéder à des services en ligne et à des réseaux d’entreprise.

StealC et Amadey sont ce qu’on appelle des "infostealers". Il s’agit de logiciels malveillants conçus pour voler les mots de passe, les identités numériques et d’autres informations sensibles des victimes. L’infection se fait souvent par le biais d’e-mails de hameçonnage ou de téléchargements trompeurs, après quoi le logiciel malveillant transmet les données à l’insu des victimes à des cybercriminels.

Les données dérobées constituent souvent le point de départ d’une chaîne d’attaques plus vaste. Les cybercriminels les utilisent notamment pour se faire passer pour les victimes, infiltrer des réseaux ou installer des ransomwares. Il s’agit de logiciels qui verrouillent des fichiers et ne les libèrent qu’après paiement.

Coopération internationale

Les services de police des Pays-Bas, d’Allemagne, du Danemark, du Royaume-Uni et des États-Unis ont participé à cette opération, sous la direction du ministère public néerlandais. Europol et Eurojust ont apporté leur soutien, tout comme Microsoft et d’autres partenaires privés.

Selon Europol, depuis le lancement de l’opération Endgame en 2024, des interventions musclées ont déjà été menées à plusieurs reprises contre des infrastructures facilitant les ransomwares et d’autres formes de cybercriminalité.

Vous êtes victime ?

Les personnes victimes d’un  "infostealer" ont tout intérêt à partir du principe que l’impact de la fuite de données est étendu. En effet, ce n’est pas seulement le compte pour lequel une alerte est émise, mais tous les comptes utilisés sur le même appareil qui peuvent être exposés à un risque. Il est donc judicieux de changer ses mots de passe et d’activer la vérification en deux étapes. C’est ce qu’indique la police.

Si vous souhaitez vérifier si vos données figurent dans l’ensemble de données volées, vous pouvez le faire via l’outil de vérification des données piratées mis en place par la police.

(©Clint Patterson via Unsplash)